Découvrez Security Center, qui fournit des outils d’observabilité vous permettant de repérer les tendances d’attaque potentielles et d’y réagir rapidement, en temps réel.
Security Center fournit des outils d’observabilité qui vous permettent de repérer les tendances d’attaque potentielles et d’y réagir rapidement, en temps réel. Security Center offre une surveillance en temps réel qui vous permet d’observer vos propres métriques de détection d’anomalies pour le Customer Identity and Access Management (CIAM), et de configurer des fonctionnalités d’atténuation des attaques à partir du même endroit.
Security Center vous donne un aperçu de la posture de sécurité de votre locataire et vous permet d’agir directement depuis le tableau de bord de gestion Auth0. Dans Security Center, vous pouvez :
Surveiller votre volume total de trafic et le nombre total de menaces
Observer les tendances du comportement des menaces
Identifier les applications associées aux tendances du comportement des menaces
Suivre le trafic de connexion et d’inscription
Surveiller les menaces détectées par nos fonctionnalités et
Security Center vous permet d’observer les tendances du comportement des menaces pour les types de menaces suivants :
Credential stuffing : Modèles de comportement qui semblent indiquer une tentative automatisée visant à soumettre des identifiants pour compromettre des comptes d’utilisateurs.
attaque d’inscription : Modèles de comportement qui semblent indiquer une tentative automatisée visant à créer de nouveaux comptes d’utilisateurs.
contournement de la MFA : Modèles de comportement qui semblent indiquer une tentative automatisée visant à contourner les protections d’authentification multifacteur (MFA) des utilisateurs.
Les vues vous permettent de ventiler les données par type de menace et d’identifier les applications associées aux tendances du comportement des menaces.
Security Center vous aide à comprendre les tendances d’attaque actuelles détectées par nos fonctionnalités Attack Protection et MFA, et vous permet de mettre en place des contre-mesures en activant et en configurant ces fonctionnalités :
Nous identifierons les schémas généralement révélateurs de types d’attaques connus et d’événements consignés dans les journaux, que vous ayez ou non sélectionné des contre-mesures lors de la configuration de nos fonctionnalités Attack Protection.
atténue les attaques automatisées en détectant si une requête provient probablement d’un bot. La détection des bots inclut le nombre de bots détectés au cours des sept derniers jours.Pour en savoir plus sur cette fonctionnalité, consultez Bot Detection.
bloque le trafic provenant de toute adresse IP qui tente rapidement d’effectuer un trop grand nombre de connexions ou d’inscriptions. La limitation des adresses IP suspectes inclut le nombre d’adresses IP suspectes bloquées au cours des sept derniers jours.Pour en savoir plus sur cette fonctionnalité, consultez Suspicious IP Throttling.
protège contre les attaques provenant d’une seule adresse IP et visant un seul compte d’utilisateur. La protection contre les attaques par force brute comprend le nombre de tentatives d’attaque par force brute bloquées au cours des sept derniers jours.Pour en savoir plus sur cette fonctionnalité, consultez Protection contre les attaques par force brute.
protège vos applications contre les qui s’inscrivent ou ouvrent une session à l’aide d’identifiants volés. La détection des mots de passe compromis inclut le nombre d’identifiants compromis détectés dans les flux de connexion et d’inscription au cours des sept derniers jours.Pour en savoir plus sur cette fonctionnalité, consultez Breached Password Detection.
L’authentification multifacteur (MFA) vérifie les utilisateurs en exigeant plus d’un facteur de vérification. Elle comprend le nombre de demandes MFA détectées, ainsi que le nombre de demandes MFA réussies ou échouées au cours des sept derniers jours.Pour en savoir plus sur cette fonctionnalité, consultez Authentification multifacteur.