Alert Rules

VPN brute-force, zaman penceresi, MITRE ATT&CK ve korelasyon mantigini birlikte okuyun.

Bu sayfadaki IP, kullanici, cihaz ve lisans degerleri hassas bilgi icermeyecek sekilde anonimlestirilmistir.

IF failed_vpn_login.count >= 10
AND window = 10 minutes
AND distinct(source.ip) >= 3
AND same(user.name)
THEN create incident "VPN_BRUTE_FORCE" severity=high
MITRE: T1110, T1078