Métriques

Découvrez les événements du journal du tenant que nous utilisons pour repérer des tendances généralement révélatrices de types d’attaques connus.

Security Center utilise les événements du journal du tenant pour repérer des tendances généralement révélatrices de types d’attaques connus. Nous classons les tendances des événements du journal du tenant dans les catégories suivantes : les menaces de bourrage d’identifiants, les menaces liées aux attaques d’inscription et les menaces de contournement de l’AMF.

La classification des codes de type d’événement peut changer. Évitez de mettre en œuvre des solutions qui dépendent des définitions actuelles des codes d’événement du journal.

​

Bourrage d’identifiants

Nous détectons les menaces de bourrage d’identifiants sur une période d’une heure à l’aide des codes d’événement suivants :

Code d’événement	Événement
f	Échec de connexion de l’utilisateur
fu	Échec de connexion de l’utilisateur en raison d’un nom d’utilisateur invalide
fp	Échec de connexion de l’utilisateur en raison d’un mot de passe invalide
pwd_leak	Tentative de connexion avec un mot de passe divulgué
limit_wc	Adresse IP bloquée pour >10 tentatives de connexion échouées sur un seul compte
limit_sul	Utilisateur bloqué pour >20 connexions par minute à partir de la même adresse IP
limit_mu	Adresse IP bloquée pour >100 tentatives de connexion échouées ou >50 tentatives d’inscription

​

Attaque d’inscription

Nous repérons les menaces d’attaque d’inscription dans une même heure à l’aide des codes d’événement suivants :

Code d’événement	Événement
fs	Inscription échouée

​

Contournement de l’AMF

Nous détectons les menaces de contournement de l’AMF au cours d’une même heure à l’aide des codes d’événement suivants :

Code d’événement	Événement
gd_send_email	Courriel envoyé
gd_send_pn	Notification push envoyée
gd_send_sms	SMS envoyé
gd_send_voice	Appel vocal envoyé
gd_auth_failed	Échec de l’authentification OTP
gd_auth_rejected	Authentification OTP rejetée
gd_otp_rate_limit_exceed	Trop d’échecs d’authentification OTP
gd_recovery_failed	Échec de la récupération
gd_recovery_rate_limit_exceed	Trop d’échecs de récupération
gd_webauthn_challenge_failed.	Échec du navigateur WebAuthn