Playbook für erfolgreiche VPN-Versuche aus den Serviceaccounts – Unternehmen/Cloud

Dieses Playbook bietet systematische Korrekturschritte zur Untersuchung von Incidents, die erfolgreiche Anmeldeversuche von Service-Accounts über VPN nachverfolgen. Service-Accounts dürfen keine Anmeldungsereignisse aus einem VPN haben, und solche Ereignisse können Indikatoren für Brute Force oder ein mögliches Risiko der Anmeldeinformationen des Accounts sein.

• Richten Sie die erfolgreichen VPN-Versuche im Playbook „Servicekonten“ ein
  Führen Sie die folgenden Schritte aus, um die erfolgreichen VPN-Versuche über das Playbook „Servicekonten“ einzurichten.
• Verwenden Sie die erfolgreichen VPN-Versuche aus dem Playbook „Servicekonten“
  Verwenden Sie dieses Playbook, um Incidents zu untersuchen, die erfolgreiche Anmeldeversuche von Service-Accounts über VPN nachverfolgen. Die folgenden Schritte geben Ihnen einen Rundgang durch die Aktionen, Aufgaben und Subflows, die in den erfolgreichen VPN-Versuchen im Playbook „Servicekonten“ verfügbar sind.