Growth · Inclus dans Conformité et audit
Journal des accès échoués + refusés
Chaque échec d'authentification, refus de permission et sondage inter-locataire dans un seul flux. L'agrégation par force brute fait remonter les schémas (≥ 5 échecs depuis la même IP en 10 min) pour qu'une vague de bourrage de justificatifs ne se noie pas dans du bruit ligne par ligne.
Pour l'opérateur
Balayez ceci chaque semaine en cherchant des IP que vous ne reconnaissez pas, des acteurs avec des taux d'échec soutenus ou tout sondage inter-locataire. L'agrégation par force brute vous permet de scanner une liste de mille lignes en 30 secondes parce que le bruit est replié. Croisez avec vos journaux IAM pour confirmer si les échecs sont légitimes (p. ex. un nouvel employé au jour un) ou hostiles.
Impact métier
L'autre moitié de l'histoire de défense en conformité (à côté des événements d'audit réussis). « Nous consignons chaque accès réussi » est la moitié de la réponse; « nous consignons aussi chaque tentative d'accès » est la réponse complète. SOC 2 CC6.1 l'exige explicitement; PCI DSS 10.2.4 l'exige; à peu près chaque questionnaire de sécurité entreprise l'exige.