해외 출발지에서 VPN 또는 관리자 인증에 성공한 경우를 실시간 탐지합니다.
Stream
Priority High
paloalto-ngfw-system
User proposal · 이정표
T1078
내부망 대역을 제외한 외부 출발지에서 인증 실패와 인증 성공이 함께 기록된 계정을 탐지합니다.
Batch
Priority High
User proposal · 이정표
T1078
하나의 계정에 다수 출발지가 시도하는 공격을 탐지합니다.
Batch
Priority High
User proposal · 이정표
T1110
하나의 대역에서 다수 계정에 대한 접속을 시도하는 공격을 탐지합니다.
Batch
Priority High
User proposal · 이정표
T1110
IPSec VPN IKE 1단계 협상이 1시간 동안 100회 이상 반복 실패하는 외부 피어의 지속 접속 시도를 탐지합니다.
Batch
Priority High
User proposal · 이정표
T1078