Attaque par fatigue MFA

Une personne a ouvert un ticket ce matin au sujet de demandes d'approbation MFA reçues pendant la nuit. L'équipe sécurité vous demande d'examiner les connexions de la nuit : quelqu'un détient des mots de passe de Contoso et envoie des demandes MFA. Trouvez qui a cédé, contenez tous les comptes que l'attaquant peut encore utiliser, et modifiez les réglages de l'application d'authentification pour que la prochaine tentative soit bien plus difficile à approuver par erreur.

Durée estimée

30 min

Difficulté

Associate · 2/5

Objectifs

4