Retour aux cas pratiques
SOC analystFondamental
Analyse d'un compte verrouillé après tentatives multiples
Scénario
Contexte : Un utilisateur signale que son compte a été verrouillé suite à plusieurs tentatives de connexion échouées. Le Problème : Vous devez déterminer s'il s'agit d'une simple erreur de mot de passe ou d'une tentative d'attaque par force brute. Contraintes : Vous disposez des logs d'authentification incluant IP source, nombre de tentatives et localisation approximative. Aucune analyse forensique avancée n'est requise. Livrable attendu : Examiner les logs, identifier les indicateurs d'attaque éventuelle et recommander les actions appropriées (réinitialisation, surveillance accrue, escalade).
Compétences ciblées
authenticationbruteforcelogsanalysisincident-response