Security Centerは、潜在的な攻撃の傾向を把握し、リアルタイムで迅速に対応できる可観測性ツールを提供します。Security Centerでは、顧客アイデンティティおよびアクセス管理 (CIAM) の異常検知メトリクスをリアルタイムで監視できるほか、同じ画面内で攻撃緩和機能を設定することもできます。
Security Center では、テナントのセキュリティ状況を概要で確認でき、Auth0 Management Dashboard 内から必要な対応を進められます。Security Center では、次のことができます。
- 総トラフィック数と脅威の総数を監視する
- 脅威の動向を把握する
- 脅威の動向に関連するアプリケーションを特定する
- ログインおよびサインアップのトラフィックを追跡する
- と 機能によって検出された脅威を監視する
Security Center では、必要に応じて利用可能なデータを絞り込めます。
次の項目に基づいてデータをフィルタリングできます。
- 期間 (直近14日間まで)
- アプリケーション
- 接続
選択した期間に応じて、データは1分ごと、1時間ごと、または1日ごとに自動集計されます。
Security Center では、次の脅威タイプについて脅威動向のトレンドを確認できます。
- クレデンシャルスタッフィング: ユーザーアカウントの侵害を目的として、資格情報を送信しようとする自動化された試行が関与しているとみられる行動パターン。
- サインアップ攻撃: 新しいユーザーアカウントの作成を目的とした、自動化された試行が関与しているとみられる行動パターン。
- MFA回避: ユーザーの多要素認証 (MFA) による保護を回避することを目的とした、自動化された試行が関与しているとみられる行動パターン。
ビューを使うと、脅威タイプごとにデータを絞り込み、脅威動向のトレンドに関連するアプリケーションを特定できます。
Security Center では、ログイン試行やサインアップ試行を含む認証イベントを確認できます。
ログイン試行には、過去7日間の成功および失敗したログイントランザクションが含まれます。
サインアップ試行には、過去7日間の成功した Signup トランザクションと失敗した Signup トランザクションの両方が含まれます。
Security Center は、攻撃対策 と MFA 機能によって検出された現在の攻撃傾向を把握するのに役立ちます。また、これらの機能を有効にして設定することで、対策を講じることもできます。
攻撃対策 機能の設定時に対策を選択したかどうかにかかわらず、既知の攻撃タイプやログ関連イベントの兆候となるパターンを特定します。
認証
ユーザー管理
カスタマイズ
プラットフォーム
