複数の IP からの Okta ユーザーログイン失敗のプレイブック
このプレイブックでは、Okta でのユーザーログイン失敗のインシデントを調査するための体系的な修正手順について説明します。
複数の IP からの Okta ユーザーログイン失敗プレイブックには、Okta で複数の ServiceNow 以外の IP からの ServiceNow アカウントエラーが観察された場合のアラートの分析について説明しています。このプレイブックに関連するアラートについては、Okta ログを確認します。ServiceNow 以外の IP 範囲から ServiceNow ユーザー ID のログインに 1 時間以内に 3 回を超えて失敗した場合、アラートがトリガーされます。