Métricas

Conozca los eventos de registro del inquilino que usamos para identificar patrones que suelen indicar tipos de ataques conocidos.

Security Center usa eventos de registro del inquilino para identificar patrones que suelen indicar tipos de ataques conocidos. Clasificamos los patrones de eventos de registro del inquilino en categorías: amenazas de relleno de credenciales, amenazas de ataques de registro y amenazas de evasión de MFA.

La clasificación de los códigos de tipo de evento puede cambiar. Evite implementar soluciones que dependan de las definiciones actuales de los códigos de eventos de registro.

​

Relleno de credenciales

Identificamos amenazas de relleno de credenciales en el transcurso de una hora con los siguientes códigos de evento:

Código de evento	Evento
f	Error de inicio de sesión del usuario
fu	Error de inicio de sesión del usuario por nombre de usuario no válido
fp	Error de inicio de sesión del usuario por contraseña no válida
pwd_leak	Intento de inicio de sesión con una contraseña filtrada
limit_wc	IP bloqueada por >10 intentos fallidos de inicio de sesión en una sola cuenta
limit_sul	Usuario bloqueado por >20 inicios de sesión por minuto desde la misma dirección IP
limit_mu	IP bloqueada por >100 intentos fallidos de inicio de sesión o >50 intentos de registro

​

Ataque de registro

Detectamos amenazas de ataques de registro en el plazo de una hora con los siguientes códigos de evento:

Código de evento	Evento
fs	Registro fallido

​

Evasión de MFA

Identificamos amenazas de evasión de MFA en el plazo de una hora con los siguientes códigos de evento:

Código de evento	Evento
gd_send_email	Correo electrónico enviado
gd_send_pn	Notificación push enviada
gd_send_sms	SMS enviado
gd_send_voice	Llamada de voz realizada
gd_auth_failed	Fallo en la autenticación OTP
gd_auth_rejected	Autenticación OTP rechazada
gd_otp_rate_limit_exceed	Demasiados fallos en la autenticación OTP
gd_recovery_failed	Fallo de recuperación
gd_recovery_rate_limit_exceed	Demasiados fallos de recuperación
gd_webauthn_challenge_failed.	Fallo del navegador en WebAuthn