Échecs de connexion à un utilisateur Okta Playbook à partir de plusieurs adresses IP

Ce playbook fournit des étapes de remédiation systématiques pour enquêter sur les incidents liés aux échecs de connexion utilisateur sur Okta.

Le playbook Échecs de connexion d’utilisateurs Okta à partir de plusieurs adresses IP fournit des instructions sur l’analyse de l’alerte lorsque des défaillances de compte ServiceNow sont observées sur Okta à partir de plusieurs adresses IP non-ServiceNow. L’alerte associée à ce playbook vérifie les journaux Okta. Il déclenche une alerte en cas d’échec de connexion pour les ID d’utilisateurs ServiceNow de plus de trois plages IP non-ServiceNow sur une durée d’une heure.

• Configurer le playbook Échecs de connexion d’utilisateur Okta à partir de plusieurs adresses IP
  Suivez les étapes ci-dessous pour configurer le playbook Échecs de connexion d’utilisateur Okta à partir de plusieurs adresses IP.
• Utiliser le playbook Échecs de connexion d’utilisateur Okta à partir de plusieurs adresses IP
  Utilisez ce playbook pour enquêter sur les incidents de sécurité liés aux échecs de connexion utilisateur sur Okta. Les étapes suivantes vous donnent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook Échecs de connexion de l’utilisateur Okta à partir de plusieurs adresses IP.