Remarques :

Visualisation des journaux d'authentification à plusieurs facteurs avec Oracle Cloud Infrastructure Logging Analytics

Introduction

Dans le paysage numérique actuel, il est primordial de garantir la sécurité de votre infrastructure cloud. L'authentification à plusieurs facteurs (MFA) est un composant essentiel de cette sécurité, fournissant une couche supplémentaire de protection pour les comptes utilisateur. Cependant, la mise en œuvre de l'AMF n'est que le début. Pour vraiment protéger vos systèmes, vous devez surveiller et analyser en permanence les journaux d'authentification à plusieurs facteurs afin de détecter toute anomalie ou menace potentielle pour la sécurité.

Oracle Cloud Infrastructure (OCI) Logging Analytics pour OCI Audit vous permet de collecter, d'analyser et de visualiser efficacement les journaux d'audit, de garantir la conformité et d'améliorer la surveillance de la sécurité. En tirant parti de puissantes analyses, vous pouvez détecter les anomalies et obtenir des informations sur les activités des utilisateurs dans votre environnement OCI.

Dans ce tutoriel, nous aborderons les subtilités de l'analyse des journaux d'authentification à plusieurs facteurs dans les journaux d'audit OCI à l'aide d'OCI Logging Analytics. Que vous soyez un professionnel de la sécurité, un administrateur système ou un architecte cloud, ce tutoriel vous fournira les connaissances et les outils nécessaires pour surveiller et interpréter efficacement les journaux d'authentification à plusieurs facteurs.

Objectifs

Prérequis

Visualiser les journaux d'authentification à plusieurs facteurs

  1. Connectez-vous à la console OCI, accédez à Observation et gestion, Logging Analytics, Administration, Sources, Journaux d'audit OCI et cliquez sur Modifier.

    Bouton Modifier

  2. Sur la page Modifier la source, créez trois champs étendus. Testez chaque définition et le statut doit indiquer Succès, comme indiqué dans les captures d'écran suivantes. Après le test, cliquez sur Enregistrer.

    1. Premier champ étendu.

      • Champ de base : sélectionnez Contenu du journal d'origine.

      • Exemple de champ de base : entrez \"ssoAuthFactor\":\"TOTP\".

      • Expression d'extraction : entrez \\"ssoAuthFactor\\":\\"{User Authentication Method:\w+}.

        Bouton Modifier

    2. Deuxième champ étendu.

      • Champ de base : sélectionnez Contenu du journal d'origine.

      • Exemple de champ de base : entrez \"ssoMatchedSignOnRule\":\"OciConsoleMFANonAdminRule\".

      • Expression d'extraction : entrez \\"ssoMatchedSignOnRule\\":\\"{Rule:\w+}.

        Bouton Modifier

    3. Troisième champ étendu.

      • Champ de base : sélectionnez Contenu du journal d'origine.

      • Exemple de champ de base : entrez \"ssoMatchedSignOnPolicyName\":\"Security Policy for OCI Console\".

      • Expression d'extraction : entrez \\"ssoMatchedSignOnPolicyName\\":\\"{User Authentication Policy:[^\"\,]+}\\"?.

        Bouton Modifier

  3. (Facultatif) Une fois que l'utilisateur se connecte à la console OCI, les champs respectifs créés sont renseignés sur la page Explorateur de journaux.

    Bouton Modifier

  4. Téléchargez le fichier ZIP à partir d'ici : OCI-MFA-Dashboard-main.zip qui contient le tableau de bord dans le fichier json. Ce fichier sera utilisé pour l'importer dans OCI Logging Analytics.

    Bouton Modifier

  5. Dans la fenêtre Importer des tableaux de bord, sélectionnez Indiquer un compartiment et un compartiment racine pour Compartiments pour les tableaux de bord.

    Bouton Modifier

  6. Les données seront renseignées dans le tableau de bord en fonction des requêtes de recherche disponibles dans chaque widget. Reportez-vous aux widgets de l'exemple de tableau de bord comme indiqué dans les captures d'écran suivantes.

    Bouton Modifier

    Bouton Modifier

Etapes suivantes

Dans ce tutoriel, nous avons expliqué comment configurer facilement la visualisation des journaux d'authentification à plusieurs facteurs à l'aide d'OCI Logging Analytics. Vous avez appris à extraire des champs étendus pour des informations spécifiques à l'authentification à plusieurs facteurs et à configurer des tableaux de bord visuels pour surveiller les activités d'authentification. En suivant ces étapes, vous pouvez améliorer votre posture de sécurité et assurer la conformité aux normes du secteur. Il est important de surveiller en permanence pour détecter et traiter les menaces de sécurité potentielles.

Remerciements

Ressources de formation supplémentaires

Parcourez d'autres ateliers sur docs.oracle.com/learn ou accédez à davantage de contenus de formation gratuits sur le canal Oracle Learning YouTube. De plus, rendez-vous sur education.oracle.com/learning-explorer pour devenir un explorateur Oracle Learning.

Pour obtenir de la documentation sur le produit, visitez Oracle Help Center.