Retour aux cas pratiques
SOC analystFondamental

Analyse d'un compte verrouillé après tentatives multiples

Scénario

Contexte : Un utilisateur signale que son compte a été verrouillé suite à plusieurs tentatives de connexion échouées. Le Problème : Vous devez déterminer s'il s'agit d'une simple erreur de mot de passe ou d'une tentative d'attaque par force brute. Contraintes : Vous disposez des logs d'authentification incluant IP source, nombre de tentatives et localisation approximative. Aucune analyse forensique avancée n'est requise. Livrable attendu : Examiner les logs, identifier les indicateurs d'attaque éventuelle et recommander les actions appropriées (réinitialisation, surveillance accrue, escalade).

Compétences ciblées

authenticationbruteforcelogsanalysisincident-response
    Analyse d'un compte verrouillé après tentatives multiples — mise en situation SOC analyst | CodeDuel