เหตุการณ์แสดงว่าระบบไม่แจ้งเตือนการลองรหัสผ่านจำนวนมาก ควรปรับอะไร
กปิดการแจ้งเตือนเพื่อลดจำนวนเหตุการณ์ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขแก้เฉพาะอาการโดยไม่วิเคราะห์สาเหตุร่วม และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเพิ่ม telemetry เกณฑ์แจ้งเตือน rate limit และขั้นตอนตอบสนองที่ทดสอบได้
งเปิดเผยรายละเอียดช่องโหว่และความลับในช่องสาธารณะ
เฉลยอธิบาย
logging ต้องนำไปสู่การตรวจจับและการปฏิบัติ ไม่ใช่เพียงเก็บข้อมูล แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1; OWASP Top 10:2025 และ OWASP ASVS 5.0