동일 출발지 IP에서 VPN 로그인 실패가 5회 이상 반복되는 무차별 대입 시도를 탐지합니다.
배치 탐지
중요도 중
사용자 제안 · 이정표
T1110
공인 IP에서 VPN 로그인에 성공한 계정이 행위 프로파일에 학습된 적 없는 출발지 네트워크(ASN)에서 접속한 경우를 탐지합니다.
실시간 탐지
중요도 중
axgate-sslvpn-userauth
사용자 제안 · 이정표
T1078
T1133
1시간 내 동일 계정이 서로 다른 국가 또는 여러 네트워크(ASN)의 공인 IP에서 VPN 로그인에 성공한 경우를 탐지합니다.
배치 탐지
중요도 상
사용자 제안 · 이정표
T1078
30분 내 동일 계정에 로그인 실패가 5회 이상 반복된 뒤 로그인에 성공한 경우를 계정 탈취 의심으로 탐지합니다.
배치 탐지
중요도 상
사용자 제안 · 이정표
T1078
T1110
국내(KR)가 아닌 해외 공인 IP에서 VPN 로그인에 성공한 경우를 탐지하고, 해당 계정의 기존 접속 네트워크인지 여부를 함께 표시합니다.
실시간 탐지
중요도 중
axgate-sslvpn-userauth
사용자 제안 · 이정표
T1078
T1133