| Plantilla | Propósito | Archivo descargable |
|---|---|---|
| Dashboard de seguridad | Supervisa el tráfico de inicio de sesión del inquilino, incluidas las métricas de inicio de sesión, creación de cuentas y detección de anomalías. | Auth0SecDashboard.json |
- Usa la selección de tiempo de Datadog para elegir el intervalo de tu visualización.
- Usa filtros para acotar el análisis de datos con parámetros configurables, como la dirección IP, el país, el usuario y la aplicación cliente.
- Usa Edit Widgets para reorganizar los mosaicos y las visualizaciones, así como para crear copias en las que puedas inspeccionar y añadir parámetros a las consultas según sea necesario.
Requisitos previos
- Configura Log Streaming para Datadog.
- Descarga de Auth0 el archivo JSON de la plantilla de dashboard deseada.
Cargar plantillas de dashboard en Datadog
- Inicie sesión en Datadog.
- En la barra de navegación izquierda, vaya a Dashboards.
- Seleccione Screenboard como tipo de dashboard.
- En el lienzo en blanco, arriba a la derecha, seleccione el icono de engranaje y haga clic en Import Dashboard JSON.
- Cargue el archivo JSON del dashboard que quiera usar (por ejemplo,
Auth0SecDashboard.json).
Visualizaciones del Dashboard de seguridad
| Visualización | Propósito |
|---|---|
| Login Success | Muestra la cantidad de eventos de inicio de sesión correctos del inquilino. |
| Login Failures | Muestra la cantidad de eventos de inicio de sesión fallidos del inquilino. Los picos en los errores de inicio de sesión pueden ser una señal de tráfico anómalo. |
| Login Failures by Geolocation | Muestra la cantidad de eventos de inicio de sesión fallidos del inquilino por geolocalización. Los picos de tráfico inesperados en determinadas zonas geográficas pueden ser una señal de tráfico anómalo. |
| Number of Unique IPs sending traffic | Muestra la cantidad de direcciones IP que envían tráfico al inquilino. Este número suele seguir patrones predecibles, y las variaciones importantes pueden indicar tráfico anómalo. |
| Top 5 IPs with failures | Muestra las 5 direcciones IP con la mayor cantidad de errores de inicio de sesión. |
| Account Creation Events in top countries | Muestra la cantidad de cuentas creadas en los principales países. Las variaciones en los patrones previsibles y en las zonas geográficas pueden indicar tráfico anómalo. |
| Account Creation Events by Platform | Muestra la cantidad de cuentas creadas por plataforma, como Windows, OSX, Android o iOS. |
| IPs with most accounts created | Muestra las direcciones IP desde las que se ha creado la mayor cantidad de cuentas. |
| Anomaly Detection Events | Muestra la cantidad de eventos de detección de anomalías del inquilino, incluida la cantidad de direcciones IP bloqueadas debido a la protección contra fuerza bruta y la detección de contraseñas comprometidas. |
| Flujo de registros | Muestra eventos sin procesar del registro del inquilino. |
Personalizar dashboard
- Vaya a su dashboard de seguridad de Auth0 y seleccione la opción Dashboards en la navegación lateral.
- Seleccione el nombre del dashboard que creó en la lista.
- Seleccione una visualización y arrástrela a la sección principal de la página.
- Configure las preferencias del gráfico de datos.