Adobe Experience Manager Assetsのアクセスログで権限付きアクションアラートを調査する

アクセスログエントリを確認し、次の特性があることを確認します。

• ユーザーは、アセット共有に関連付けられているサービスアカウントです。
• ユーザーエージェントは、セキュリティ検証エージェントとして識別されます。
• リクエストパスは、アセット共有またはアセットナビゲーションエンドポイントと一致します。
• リクエストはGET メソッドを使用し、HTTP 200応答を返します。

リクエストを、環境内の想定されるアセット共有または自動検証アクティビティと関連付けます。

検出チューニングの目的で、このパターンに一致するリクエストを正当な自動アクティビティとして分類します。

これらの値は偽装される可能性があるため、ユーザーアカウント、ユーザーエージェント、リファラー、またはクライアント IP アドレスのみに基づいてアラートを抑制しないでください。

引き続き、次のアクティビティのアラートを調査して生成します。

• 予期しないエンドポイントをターゲットにしたリクエスト。
• POST、PUT、DELETEなど、状態を変更するHTTP メソッドを使用するリクエスト。
• 認証エラー。
• リクエスト量が異常です。
• 非サービスアカウントによって実行されたアクティビティ。

重大なアクティビティや疑わしいアクティビティを特定した場合は、タイムスタンプを収集し、リクエストの詳細を完了して詳細な分析を行います。

アクティビティが、想定されるアセット共有または自動検証パターンと一致し、不正アクセスを示していないことを確認します。