Conozca Security Center, que proporciona herramientas de observabilidad que le permiten identificar posibles tendencias de ataque y responder rápidamente a ellas en tiempo real.
Security Center proporciona herramientas de observabilidad que le permiten identificar posibles tendencias de ataque y responder rápidamente a ellas en tiempo real. Security Center ofrece supervisión en tiempo real para observar sus propias métricas de detección de anomalías de Customer Identity and Access Management (CIAM) y configurar funciones de mitigación de ataques desde el mismo espacio.
Security Center le ofrece una visión general del estado de seguridad de su inquilino y le permite tomar medidas desde el Dashboard de administración de Auth0. En Security Center, puede:
Supervisar el tráfico total y el total de amenazas
Observar las tendencias en el comportamiento de las amenazas
Identificar las aplicaciones asociadas con las tendencias en el comportamiento de las amenazas
Hacer seguimiento del tráfico de inicio de sesión y registro
Supervisar las amenazas identificadas por nuestras funciones de y ”
Security Center le permite observar tendencias en el comportamiento de los siguientes tipos de amenazas:
Credential stuffing: Patrones de comportamiento que parecen implicar un intento automatizado con el objetivo de enviar credenciales para comprometer cuentas de usuario.
Signup attack: Patrones de comportamiento que parecen implicar un intento automatizado con el objetivo de crear nuevas cuentas de usuario.
MFA bypass: Patrones de comportamiento que parecen implicar un intento automatizado con el objetivo de eludir las protecciones de autenticación multifactor (MFA) del usuario.
Las vistas le permiten segmentar los datos por tipo de amenaza e identificar las aplicaciones asociadas a las tendencias en el comportamiento de amenazas.
Security Center le ayuda a comprender las tendencias actuales de ataques que identifican nuestras funciones de Attack Protection y MFA, y le permite implementar contramedidas al habilitar y configurar estas funciones:
Identificaremos patrones que suelen indicar tipos de ataque conocidos y eventos relacionados con los registros, independientemente de si seleccionó contramedidas al configurar nuestras funciones de Attack Protection.
mitiga los ataques automatizados al detectar cuándo es probable que una solicitud provenga de un bot. La detección de bots incluye la cantidad de bots detectados en los últimos siete días.Para obtener más información sobre esta funcionalidad, consulta Detección de bots.
bloquea el tráfico de cualquier dirección IP que intente realizar demasiados inicios de sesión o registros en poco tiempo. La limitación de IP sospechosas incluye la cantidad de IP sospechosas bloqueadas en los últimos siete días.Para obtener más información sobre esta función, consulte Limitación de IP sospechosas.
protege contra ataques desde una única dirección IP dirigidos a una sola cuenta de usuario. La protección contra ataques de fuerza bruta incluye el número de intentos de fuerza bruta bloqueados en los últimos siete días.Para obtener más información sobre esta función, consulte Protección contra ataques de fuerza bruta.
protege sus aplicaciones frente a que se registran o inician sesión con credenciales robadas. La detección de contraseñas vulneradas incluye el número de credenciales comprometidas detectadas en los flujos de inicio de sesión y registro durante los últimos siete días.Para obtener más información sobre esta función, consulte Detección de contraseñas vulneradas.
La autenticación multifactor (MFA) verifica a los usuarios al requerir más de un método de validación. MFA incluye la cantidad de desafíos de MFA detectados y la cantidad de desafíos de MFA superados o fallidos en los últimos siete días.Para obtener más información sobre esta funcionalidad, consulte Autenticación multifactor.