ทีม SOC พบการล็อกอินสำเร็จจากต่างประเทศหลังพยายามผิดหลายครั้ง ควรตอบสนองอย่างไร
กปิดเหตุเพราะล็อกอินสำเร็จ
ขส่งรหัสใหม่ทางอีเมลเดิมทันที
คลบ log
งยืนยันผู้ใช้ ระงับเซสชัน/บัญชีตามความเสี่ยง เก็บ log และตรวจการเคลื่อนไหวต่อ
เฉลยอธิบาย
รูปแบบดังกล่าวอาจเป็นบัญชีถูกยึด ต้องควบคุมสิทธิ รักษาหลักฐาน และตรวจขอบเขต