Password spraying neden gozden kacabilir?
Cunku her IP az sayida deneme yapar. Tekil esiklere bakildiginda alarm uretilmeyebilir; desenin tamamini izlemek gerekir.
Tespit Senaryosu
VPN brute-force detection
Basarisiz giris sayisi tek basina yeterli degildir. Kaynak dagilimi, zaman yogunlugu, kullanici deseni ve sonrasindaki basarili giris bir arada degerlendirilmelidir.
Onemli sinyaller
Ayni kullanici icin farkli IP'lerden gelen hizli denemeler, ayni IP'den farkli kullanicilara denemeler ve bunun ardindan gelen basarili VPN oturumu yuksek riskli bir paterndir.
Neden korelasyon gerekir?
Cunku saldirilar artik tek IP veya tek zaman araligi ile sinirli degildir. Dagitik desen ancak durum bazli takip ile yakalanir.