メトリクス

Security Center（セキュリティセンター）はテナントログイベントを使用して、既知の攻撃タイプを示唆するパターンを識別します。テナントログイベントは、通常トラフィック、資格情報スタッフィングの脅威、サインアップ攻撃の脅威、MFAバイパスの脅威という複数のカテゴリーに分類されます。

通常トラフィックは、観察される可能性があるさまざまな脅威についてのベンチマークとして使用されます。通常トラフィックには、1時間内に発生した成功と失敗イベントのすべてが含まれ、それらのイベントには以下のイベントコードが使用されます。

1時間内に観察した資格情報スタッフィングの脅威は、以下のイベントコードで特定されます。

1時間内に観察したサインアップ攻撃の脅威は、以下のイベントコードで特定されます。

1時間内に観察したMFAバイパスの脅威は、以下のイベントコードで特定されます。