ทีม SOC พบการล็อกอินสำเร็จจากต่างประเทศหลังพยายามผิดหลายครั้ง ควรตอบสนองอย่างไร
กปิดเหตุเพราะล็อกอินสำเร็จ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขส่งรหัสใหม่ทางอีเมลเดิมทันที และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คลบ log โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งยืนยันผู้ใช้ ระงับเซสชัน/บัญชีตามความเสี่ยง เก็บ log และตรวจการเคลื่อนไหวต่อ
เฉลยอธิบาย
รูปแบบดังกล่าวอาจเป็นบัญชีถูกยึด ต้องควบคุมสิทธิ รักษาหลักฐาน และตรวจขอบเขต