该账号过去三个月无夜间访问记录。

        本次登入装置指纹与常用装置不一致。

        许可权申请发生在下载前二十分钟。

        下载档案型别与该账号岗位许可权不匹配。

        下载後出现日志清理行为。

        清理行为使用的是低阶管理员许可权绕行。

        结论：

        疑似内部账号被盗或被授权人协助外部汇出敏感资料。

        建议：

        冻结风险C作。

        内容未完，下一页继续阅读