Deteksi Brute Force Attack dalam 5 Menit, Risiko Account Takeover Turun hingga 95%: Case Study SOC Cisometric

Serangan brute force dapat menghasilkan ribuan percobaan login dalam waktu singkat. Pada aplikasi public-facing dengan puluhan ribu pengguna harian, volume aktivitas yang tinggi dan pola serangan yang tersebar dapat membuat proses deteksi dan investigasi menjadi semakin kompleks.

Dalam white paper ini, Cisometric membedah bagaimana satu serangan brute force terdistribusi terdeteksi, di investigasi, dan ditangani oleh tim SOC. Aktivitas serangan mulai terlihat pada 02:10, sementara alert pertama terdeteksi pada 02:15, menghasilkan Mean Time to Detect (MTTD) selama 5 menit. Setelah itu, tim melanjutkan proses investigasi, eskalasi, hingga containment.

Lalu, apa yang terjadi di antara lima menit tersebut dan tindakan containment?