> ## Documentation Index
> Fetch the complete documentation index at: https://docs-dev-docs-event-stream-action-templates.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# メトリクス

> 既知の攻撃タイプを示唆するパターンの識別に使用するテナントログイベントについて説明します。

Security Center（セキュリティセンター）はテナントログイベントを使用して、既知の攻撃タイプを示唆するパターンを識別します。テナントログイベントは、通常トラフィック、資格情報スタッフィングの脅威、サインアップ攻撃の脅威、<Tooltip data-tooltip-id="react-containers-DefinitionTooltip-0" href="/docs/ja-jp/glossary?term=multifactor-authentication" tip="多要素認証（MFA）: ユーザー名とパスワードに加えて、SMS経由のコードなどの要素を使用するユーザー認証プロセス。" cta="用語集の表示">MFA</Tooltip>バイパスの脅威という複数のカテゴリーに分類されます。

<Warning>
  イベントタイプコードの分類は変更される可能性があります。現在のログイベントコードの定義に依存したソリューションは実装しないでください。
</Warning>

## 通常トラフィック

通常トラフィックは、観察される可能性があるさまざまな脅威についてのベンチマークとして使用されます。通常トラフィックには、1時間内に発生した成功と失敗イベントのすべてが含まれ、それらのイベントには以下のイベントコードが使用されます。

| イベントコード    | イベント                   |
| ---------- | ---------------------- |
| `s`        | ログイン成功                 |
| `ss`       | サインアップ成功               |
| `sepft`    | アクセストークンのためのパスワード交換が成功 |
| `f`        | ユーザーログイン失敗             |
| `fu`       | 無効なユーザー名によりログイン失敗      |
| `fp`       | 無効なパスワードによりログイン失敗      |
| `pwd_leak` | 漏洩したパスワードを使用したログイン試行   |

## 資格情報スタッフィング

1時間内に観察した資格情報スタッフィングの脅威は、以下のイベントコードで特定されます。

| イベントコード     | イベント                                             |
| ----------- | ------------------------------------------------ |
| `f`         | ユーザーログインに失敗しました                                  |
| `fu`        | ユーザー名が無効なため、ユーザーログインに失敗しました                      |
| `fp`        | パスワードが無効なため、ユーザーログインに失敗しました                      |
| `pwd_leak`  | 漏洩したパスワードでログインが試行されました                           |
| `limit_wc`  | 1つのアカウントへ10回以上ログインに失敗したため、IPがブロックされました           |
| `limit_sul` | 同じIPアドレスから1分当たり20回以上ログインに失敗したため、ユーザーがブロックされました   |
| `limit_mu`  | 100回以上ログインに失敗したか、50回以上サインアップに失敗したため、IPがブロックされました |

## サインアップ攻撃

1時間内に観察したサインアップ攻撃の脅威は、以下のイベントコードで特定されます。

| イベントコード | イベント       |
| ------- | ---------- |
| `fs`    | 失敗したサインアップ |

## MFAバイパス

1時間内に観察したMFAバイパスの脅威は、以下のイベントコードで特定されます。

| イベントコード                         | イベント             |
| ------------------------------- | ---------------- |
| `gd_send_email`                 | メールを送信しました       |
| `gd_send_pn`                    | プッシュ通知を送信しました    |
| `gd_send_sms`                   | SMSを送信しました       |
| `gd_send_voice`                 | 音声通話を送信しました      |
| `gd_auth_failed`                | OTP認証に失敗しました     |
| `gd_auth_rejected`              | OTP認証が拒否されました    |
| `gd_otp_rate_limit_exceed`      | OTP認証失敗の回数が多すぎます |
| `gd_recovery_failed`            | 復旧に失敗しました        |
| `gd_recovery_rate_limit_exceed` | 復旧失敗の回数が多すぎます    |
| `gd_webauthn_challenge_failed`  | WebAuthnブラウザー障害  |