Décrit comment Auth0 détecte les attaques pour empêcher les tentatives malveillantes d’accéder à votre application, vous avertir, ainsi que vos utilisateurs, des activités suspectes et bloquer d’autres tentatives de connexion.
Auth0 peut détecter les attaques et empêcher les tentatives malveillantes d’accéder à votre application, par exemple en bloquant le trafic provenant de certaines adresses IP et en affichant un CAPTCHA.Dans le Auth0 Dashboard, vous pouvez activer les options de suivantes pour atténuer les attaques :
Quand il s’agit de contrer les abus, il n’existe pas de solution miracle. Auth0 privilégie une approche de sécurité à plusieurs couches qui s’appuie sur divers signaux pour détecter et atténuer les attaques.
Fonctionnalité
Signal de risque
Fonctionnement
détection des bots
Réputation de l’IP établie en analysant la qualité du trafic observé pour chaque adresse IP.
Déclenche une étape captcha lorsqu’une tentative de connexion provient d’une IP soupçonnée d’être utilisée par un bot.
limitation des IP suspectes
Fréquence des tentatives de connexion provenant d’une IP sur un nombre quelconque de comptes dans un tenant.
Détecte lorsqu’un bot/script essaie un trop grand nombre de combinaisons identifiant/mot de passe en peu de temps.
protection contre les attaques par force brute
Fréquence des tentatives de connexion provenant d’une IP visant un compte en particulier.
Détecte lorsqu’un acteur malveillant tente de se connecter trop souvent à un compte dans un intervalle donné.
détection des mots de passe compromis
Utilisation d’un mot de passe compromis qui figure dans des listes de mots de passe compromis sur le dark web.
Empêche les utilisateurs d’utiliser des mots de passe reconnus comme compromis sur certains sites tiers.
En cas d’attaque, les utilisateurs recevront un courriel une fois par heure, peu importe le nombre de tentatives de connexion. Par exemple, si un utilisateur essaie de se connecter 200 fois en 1 heure et 30 minutes, nous enverrons 2 courriels. Les liens de réinitialisation du mot de passe sont valides pendant 5 jours. Vous pouvez personnaliser les courriels envoyés à vos utilisateurs.
Si vous réinitialisez le blocage et qu’une nouvelle attaque survient, un autre courriel sera envoyé.
En cas d’attaque en cours, le trafic peut être bloqué en provenance de milliers d’adresses IP simultanément. Auth0 enverra un seul courriel à chaque administrateur toutes les heures pendant lesquelles le trafic est bloqué, peu importe le nombre d’adresses IP impliquées dans l’attaque.
L’activation des fonctionnalités de protection contre les attaques sans configurer les paramètres de réponse active le mode de surveillance, qui consigne uniquement les événements connexes dans le journal de votre tenant. Le journal du tenant indiquera si la connexion a été jugée risquée, afin que vous puissiez décider si vous souhaitez configurer des réponses.
Authentifier
Gérer les utilisateurs
Personnaliser
Plateforme