بازگشت به صف رخدادپرونده نمایشی · تصمیم نهایی با مسئول مجاز
INC-2714 · دسترسی به اعتبارنامه
ورود موفق پس از موج تلاش ناموفق روی VPN
یک حساب دارای دسترسی راهدور پس از ۴۶ تلاش ناموفق از دو مبدأ جدید وارد شده است.
فوریدر حال مهار۲۳ دقیقه از ایجاد پرونده
خط زمانی قابل ممیزی
از مشاهده تا تصمیم
هشدار همبستگی ایجاد شد
دژ رویدادهای هویت و VPN را در یک پرونده تجمیع کرد.
تریاژ اولیه انجام شد
حساب و نشست مرتبط شناسایی شدند؛ شواهد هنوز اثبات نفوذ نیستند.
محدودسازی موقت مبدأ
قانون موقت ۶۰ دقیقهای با تأیید مدیر شیفت اعمال شد.
4
تصمیم درباره ابطال نشست
نیازمند تماس با مالک حساب و بررسی اثر کسبوکار است.
پیشنهاد دژ · تأیید با انسان
اعتبارسنجی ورود موفق و تصمیم درباره ابطال نشستها
اثر سرویس، قابلیت بازگشت و ارتباط با مالک کسبوکار باید پیش از اجرا ثبت شوند.