Catalogue d’événements d’alerting¶
Sélectionnez dans ce catalogue les événements que vos règles doivent surveiller.
Tous les événements sont disponibles pour les règles d’instance et d’organisation, sauf ceux marqués (instance uniquement). Les organisations ne voient que les événements pertinents pour leurs propres membres et ressources ; les événements d’administration de l’instance sont filtrés.
Note
Les détections géographiques (pays ou IP inhabituels, voyage impossible) et les sessions simultanées d’un même compte depuis plusieurs IP ne font pas encore partie de ce catalogue.
Identité & comptes privilégiés¶
Administrateur créé (instance uniquement)
Administrateur supprimé (instance uniquement)
Administrateur modifié (rôles, escalade) (instance uniquement)
Mot de passe admin changé (instance uniquement)
2FA admin désactivée par un admin (instance uniquement)
Utilisateur créé ou invité
Utilisateur supprimé ou retiré
Utilisateur activé ou désactivé
Membre d’organisation modifié (rôle, owner/admin)
Mot de passe utilisateur changé
2FA utilisateur modifiée
Appartenance à un groupe modifiée
Authentification & anomalies¶
Échec de connexion
Verrouillage bruteforce
Échec 2FA
Échec de vérification du device
Connexion réussie
Connexion réussie après une série d’échecs
Déconnexion
Connexion SSO (SAML, OIDC, LDAP)
Nouvel appareil (navigateur + OS inconnus)
Changement d’IP en cours de session
Accès aux ressources¶
Accès à une ressource refusé
Session ouverte sur une ressource
Premier accès à une ressource
Session fermée sur une ressource
Configuration de la plateforme¶
Paramètres d’instance modifiés (instance uniquement)
Organisation modifiée
Machine supprimée
Nouvelle machine enregistrée
Configuration d’alerting modifiée
Santé de la plateforme¶
« Recording storage running low » (instance uniquement) : le stockage des enregistrements de session a atteint son seuil d’avertissement.
« Recording storage full or unavailable » (instance uniquement) : le stockage des enregistrements de session a atteint son seuil critique, ou est absent, non accessible en écriture ou ne répond pas.
Ces deux alertes sont créées automatiquement, sans règle à créer, dès que vous activez l’alerting sur l’instance. Pour être notifié par un canal, créez une règle sur ces événements.