Alert Rules

Modellieren Sie VPN-Bruteforce-Erkennung mit Zeitfenstern, MITRE ATT&CK und Korrelation.

IP-, Benutzer-, Gerate- und Lizenzwerte auf dieser Seite sind anonymisiert.

IF failed_vpn_login.count >= 10
AND window = 10 minutes
AND distinct(source.ip) >= 3
AND same(user.name)
THEN create incident "VPN_BRUTE_FORCE" severity=high
MITRE: T1110, T1078