メインコンテンツへスキップ
Security Center は、既知の攻撃タイプの兆候であることが多いパターンを特定するために、テナントログイベントを使用します。テナントログイベントのパターンは、クレデンシャルスタッフィング の脅威、サインアップ攻撃の脅威、および 回避の脅威というカテゴリに分類されます。
イベントタイプ code の分類は変更される場合があります。現在のログイベント code の定義に依存するソリューションは実装しないでください。

クレデンシャルスタッフィング

次のイベントコードを使用して、1 時間以内のクレデンシャルスタッフィングの脅威を特定します。
イベントコードイベント
fユーザーのログイン失敗
fu無効なユーザー名によるログイン失敗
fp無効なパスワードによるログイン失敗
pwd_leak漏えいしたパスワードを使用したログイン試行
limit_wc1 つのアカウントに対するログイン失敗が 10 回を超えたため、IP をブロック
limit_sul同一 IP アドレスから 1 分間に 20 回を超えるログインがあったため、ユーザーをブロック
limit_muログイン失敗が 100 回を超えたか、サインアップ試行が 50 回を超えたため、IP をブロック

サインアップ攻撃

次のイベントコードを使用して、1時間以内に発生したサインアップ攻撃の脅威を特定します。
イベントコードイベント
fsサインアップ失敗

MFA バイパス

次のイベントコードを使用して、1 時間以内に MFA バイパスの脅威を特定します。
イベントコードイベント
gd_send_emailメール送信
gd_send_pnプッシュ通知送信
gd_send_smsSMS 送信
gd_send_voice音声通話の発信
gd_auth_failedOTP 認証の失敗
gd_auth_rejectedOTP 認証の拒否
gd_otp_rate_limit_exceedOTP 認証の失敗回数が上限を超過
gd_recovery_failedリカバリーの失敗
gd_recovery_rate_limit_exceedリカバリーの失敗回数が上限を超過
gd_webauthn_challenge_failed.WebAuthn ブラウザー エラー