Incident de pulvérisation de mots de passe dans la console XDR

La console XDR a corrélé trois alertes en un seul incident : une pulvérisation de mots de passe depuis une adresse d'hébergeur contre une douzaine de comptes Contoso, une connexion réussie depuis cette même adresse, et un nouvel authentificateur enregistré sur le compte qui est tombé. Identifiez le compte compromis, évincez complètement l'attaquant, bloquez la source, puis classez et résolvez l'incident. L'autre incident de la file n'est pas pour vous aujourd'hui.

Durée estimée

40 min

Difficulté

Professional · 3/5

Objectifs

4