Upptäckt innan det drabbar

Varje händelsetyp har sin regel och sitt tröskelvärde. Återanvändning av en sessionstoken öppnar omedelbart en kritisk incident, utan räknare. Mer än fem misslyckade 2FA-försök på en minut, för en användare eller från en adress: hög incident. Mer än tio misslyckade inloggningar på en minut från samma adress: incident. En API-nyckel som används från en aldrig tidigare sedd adress: incident, att bekräfta.

• Återanvänd session: kritisk, omedelbar, alla sessioner återkallade
• Serie av misslyckade 2FA-försök eller 2FA-aktiveringar: hög
• Serie av misslyckade inloggningar från samma adress: bevakad
• API-nyckel från en ny IP-adress: flaggad

Varje incident bär en allvarlighetsgrad, en status och sin historik. Upprepade händelser slås samman över ett kort fönster i stället för att öppna tio incidenter för samma attack. AI:n läser sedan incidenten och lägger till en sammanfattning, en rekommenderad allvarlighetsgrad och föreslagna åtgärder – så att en människa kan besluta snabbt, med rätt underlag.

• Allvarlighetsgrad kritisk, hög eller medel; status följd fram till avslut
• Sammanslagning av upprepningar över ett kort fönster
• Sammanfattning, rekommenderad allvarlighetsgrad och åtgärder föreslagna av AI
• Fullständig historik för varje incident

Misstänkt aktivitet på en API-nyckel utlöser ett larmmejl till kontots administratörer. Säkerhetsloggarna sparas med samma minsta lagringstider som granskningsloggen, och de automatiska gallringarna spåras i sin tur.

• E-postlarm vid misstänkt aktivitet på API-nyckel
• Sessioner återkallas automatiskt vid återanvändning
• Loggar sparade med minsta lagringstider
• Automatiska gallringar loggas