Playbook para ModSec força bruta por burst de IP

Este playbook fornece etapas de correção sistemáticas para investigar incidentes de tentativas de força bruta nas páginas de login de vários IPs detectados pelo ModSec. As condições do evento podem ser definidas na própria política do ModSec e gerarão um alerta no Splunk quando o evento for criado no ModSec.

Este playbook ajuda a detectar contagens anormais de tráfego na página de login. Duas explosões sucessivas de mais de 50 acessos/minuto devem ser de um IP para a página de login, o que indica uma tentativa de força bruta de fazer login.

• Configure o playbook de força bruta do ModSec por IP Burst
  Use as etapas a seguir para configurar o playbook de força bruta do ModSec por IP Burst.
• Use o playbook de força bruta do ModSec por IP Burst
  Use este playbook para investigar incidentes de tentativas de força bruta nas páginas de login de vários IPs detectados pelo ModSec. As etapas a seguir fornecem um passo a passo das ações, tarefas e subfluxos que estão disponíveis no playbook de força bruta do ModSec por IP Burst.