¿También se detectan errores de inicio de sesión excesivos para errores de rol de conmutador?

• ¿También se detectan errores de inicio de sesión excesivos para errores de rol de conmutador?
• ¿Es correcto el reconocimiento para detectar independientemente de la cuenta o el rol?

• Prisma Cloud
• Errores de inicio de sesión excesivos

Sí, lo hará, porque SwitchRole es un tipo de actividad de inicio de sesión para cambiar de un rol a otro, posiblemente con permisos elevados. Los errores de tales acciones deben tratarse de la misma manera que los errores de los eventos de ConsoleLogin.
porque, las directivas de anomalía que están predefinidas y marcadas como Prisma Cloud Las directivas predeterminadas le avisan de un problema similar.

A continuación se muestra la descripción de Errores de inicio de sesión excesivos como referencia:

• Errores de inicio de sesión excesivos: Detecta posibles intentos de secuestro de cuentas mediante la identificación de intentos de inicio de sesión por fuerza bruta desde la consola de administración o la línea de comandos. Esto policy utiliza eventos de escritura.

A continuación algunas de las políticas de anomalías como referencia.

Errores de inicio de sesión excesivos: Esto policy también descubre la detección de amenazas internas como

• Descubra comportamientos sospechosos, como errores de inicio de sesión excesivos que podrían indicar cuentas comprometidas.
• Ataques de fuerza bruta y otros comportamientos que las herramientas de seguridad tradicionales pasan por alto.