Playbook pour les tentatives réussies de VPN à partir des comptes de service : entreprise/cloud

Ce playbook fournit des étapes de rattrapage systématiques pour enquêter sur les incidents qui suivent les tentatives de connexion réussies à partir de comptes de service via VPN. Les comptes de service ne sont pas censés avoir des événements de connexion à partir d’un VPN, et de tels événements pourraient être des indicateurs de force brute ou d’une éventuelle exposition des informations d’identification du compte.

• Configurer les tentatives VPN réussies à partir du playbook des comptes de services
  Suivez les étapes suivantes pour configurer les tentatives VPN réussies à partir du playbook Comptes de service.
• Utiliser les tentatives VPN réussies à partir du playbook des comptes de service
  Utilisez ce playbook pour enquêter sur les incidents qui suivent les tentatives de connexion réussies à partir de comptes de service via VPN. Les étapes suivantes vous donnent une procédure pas à pas des actions, des tâches et des flux secondaires qui sont disponibles dans les tentatives VPN réussies à partir du playbook Comptes de services.