Authenticate
Manage Users
Customize
Platform- エラー (ユーザー名やパスワードの誤りなど) につながる、ログインフローへのトラフィックの異常な急増。
- 想定外の IP ロケールからのトラフィックの異常な急増。
event フィールドを使用できます。次の種類の失敗イベントについて、日次ヒストグラムを作成することをお勧めします。
これらの失敗イベントは、Auth0 で設定しているフローによって異なります。
次の例は、02/13 に発生したクレデンシャルスタッフィング攻撃を示しています。
fu タイプのイベントが大幅に急増しており、これはユーザー名の失敗を示すもので、クレデンシャルスタッフィング攻撃で典型的に見られます。
ログインフローにおけるエラー率
ユーザー名またはパスワードの誤りによるエラーが急増していないか、あるいは異常に多く発生していないかを確認します。たとえば、1時間あたり30,000件を超えるエラーが発生することは想定されますか？
データの表示例を以下に示します。
攻撃対策イベントの発生率
や、複数のアカウントに対するブルートフォース攻撃など、攻撃対策イベントのトラフィックが異常に増加していないか確認してください。
データは以下のように表示されます。
エラーを発生させている IP の数とその所在地
不自然な地域から大量の IP が来ていないか確認してください。たとえば、ロシアから毎日 10,000 件もの IP トラフィックが来ることを想定していますか。障害トラフィックの発信元を特定するには、ip アドレスのデータを fu イベントのトラフィックとあわせて確認します。
IP の地理位置情報は、別の場所から補完できない限り、テナントログでは利用できません。
データは次のようになります。
