해외 출발지에서 VPN 또는 관리자 인증에 성공한 경우를 실시간 탐지합니다.
실시간 탐지
중요도 상
paloalto-ngfw-system
사용자 제안 · 이정표
T1078
내부망 대역을 제외한 외부 출발지에서 인증 실패와 인증 성공이 함께 기록된 계정을 탐지합니다.
배치 탐지
중요도 상
사용자 제안 · 이정표
T1078
IPSec VPN IKE 1단계 협상이 1시간 동안 100회 이상 반복 실패하는 외부 피어의 지속 접속 시도를 탐지합니다.
배치 탐지
중요도 상
사용자 제안 · 이정표
T1078