Playbook für erfolgreiche VPN-Versuche aus den Service-Accounts – Corp/Cloud

Dieses Playbook bietet systematische Korrekturschritte zur Untersuchung von Incidents, die erfolgreiche Anmeldeversuche von Service-Accounts über VPN nachverfolgen. Service-Accounts dürfen keine Anmeldungsereignisse aus einem VPN haben, und solche Ereignisse können Indikatoren für Brute Force oder mögliche Offenlegung der Anmeldeinformationen des Accounts sein.

• Richten Sie die erfolgreichen VPN-Versuche im Playbook „Service-Accounts“ ein
  Führen Sie die folgenden Schritte aus, um die erfolgreichen VPN-Versuche über das Playbook „Service-Accounts“ einzurichten.
• Verwenden Sie die erfolgreichen VPN-Versuche aus dem Playbook „Service-Accounts“
  Verwenden Sie dieses Playbook, um Incidents zu untersuchen, die erfolgreiche Anmeldeversuche von Service-Accounts über VPN nachverfolgen. Die folgenden Schritte geben Ihnen einen Rundgang durch die Aktionen, Aufgaben und Subflows, die in den erfolgreichen VPN-Versuchen aus dem Playbook „Service-Accounts“ verfügbar sind.