Algemeen

Dit alarm gaat af als iemand probeert aan te melden op een account dat uitgeschakeld is.

Rationale

Een dergelijke aanmeldpoging kan betekenen dat een wachtwoord is gelekt of als indicatie dienen dat een (ex-)werknemer bezig is zich toegang te verschaffen tot computersystemen. In beide gevallen is het raadzaam het wachtwoord te veranderen.

Opvolging

Voer deze stappen uit om deze detecie adequaat op te volgen:

1. Verander het wachtwoord van het account in kwestie
2. Ga na bij de gebruiker in kwestie of de aanmeldpoging bewust gedaan is
   
   
   1. Zo Ja:
      
      1. Leg uit dat de toegang met een reden is ontzegd
   2. Zo Nee:
      1. Adviseer een vervolgonderzoek