Skip to main content
テナントログには、テナントを通過するトラフィックの傾向を把握するためのグラフ作成に使える有用なデータが含まれています。これは、のアクティビティを評価する際に役立ちます。たとえば、攻撃を受けているかどうかを判断するには、次のようなイベントを確認します。
  • エラー (ユーザー名やパスワードの誤りなど) につながる、ログインフローへのトラフィックの異常な急増。
  • 想定外の IP ロケールからのトラフィックの異常な急増。
このようなイベントは、ログイン成功率に大きな変化がないまま発生する傾向があります。 テナントトラフィックのデータを表示するには、テナントログデータの event フィールドを使用できます。次の種類の失敗イベントについて、日次ヒストグラムを作成することをお勧めします。 これらの失敗イベントは、Auth0 で設定しているフローによって異なります。 次の例は、02/13 に発生したクレデンシャルスタッフィング攻撃を示しています。fu タイプのイベントが大幅に急増しており、これはユーザー名の失敗を示すもので、クレデンシャルスタッフィング攻撃で典型的に見られます。
トラフィック失敗傾向グラフの例

​
ログインフローにおけるエラー率

ユーザー名またはパスワードの誤りによるエラーが急増していないか、あるいは異常に多く発生していないかを確認します。たとえば、1時間あたり30,000件を超えるエラーが発生することは想定されますか？ データの表示例を以下に示します。
通常のトラフィックと比べてログイン失敗が急増していることを示すグラフの例

​
攻撃対策イベントの発生率

や、複数のアカウントに対するブルートフォース攻撃など、攻撃対策イベントのトラフィックが異常に増加していないか確認してください。 データは以下のように表示されます。
異常検知イベントのグラフ例

​
エラーを発生させている IP の数とその所在地

不自然な地域から大量の IP が来ていないか確認してください。たとえば、ロシアから毎日 10,000 件もの IP トラフィックが来ることを想定していますか。障害トラフィックの発信元を特定するには、ip アドレスのデータを fu イベントのトラフィックとあわせて確認します。 IP の地理位置情報は、別の場所から補完できない限り、テナントログでは利用できません。 データは次のようになります。
リージョン別のアクセス失敗試行のグラフ例

​
さらに詳しく