认证成功的操作也可能是盗用认证凭据的结果，结合审计日志的机器学习，可以对高风险访问进行识别和拦截