Après avoir activé le renforcement de la sécurité gratuit pour une instance, configurez les emplacements, adresses IP, horaires et comptes de connexion habituels. Cette configuration permet à la fonctionnalité de détection des connexions inhabituelles de Security Center d'identifier rapidement les tentatives de connexion à distance à votre instance depuis des adresses IP inconnues ou malveillantes.
Risques de sécurité
Si des identifiants de connexion sont divulgués ou si un compte est compromis, un attaquant peut s'en servir pour accéder à votre système, par exemple en multipliant les tentatives de connexion infructueuses ou en se connectant depuis des emplacements suspects. Un comportement de connexion inhabituel peut également révéler des menaces internes, telles qu'un accès non autorisé ou un abus de privilèges par des employés. La fonctionnalité de détection des connexions inhabituelles vous aide à détecter et bloquer les tentatives de connexion non autorisées, tout en identifiant les potentielles menaces internes.
Bonnes pratiques
Une fois le renforcement de la sécurité gratuit activé, Security Center détecte les comportements de connexion inhabituels sur vos serveurs. Configurez les emplacements, adresses IP, horaires et comptes de connexion habituels afin de recevoir une alerte pour toute tentative de connexion ne correspondant pas à ces critères. Security Center prend en charge les mises à jour manuelles et automatiques des emplacements de connexion habituels et vous alerte en cas de connexion depuis un emplacement différent sur les ressources que vous avez spécifiées.
Console
Connectez-vous à la console Security Center.
Dans le volet de navigation de gauche, choisissez .
Cliquez sur l'onglet Common Logon Management. Configurez l'emplacement de connexion habituel, l'adresse IP de connexion habituelle, l'horaire de connexion habituel et le compte de connexion habituel. Pour plus d'informations, consultez la rubrique gestion des connexions habituelles.
API
Appelez l'opération API ModifyLoginBaseConfig. Utilisez le paramètre Type pour spécifier le type de détection des connexions inhabituelles :
login_common_location: emplacement de connexion habituel.login_common_ip: adresse IP de connexion habituelle.login_common_time: horaire de connexion habituel.login_common_account: compte de connexion habituel.