返回队列
不可能旅行 - 疑似误报
中新建置信度 45%
摘要
用户 zhang.wei@zhongke.cn 在 30 分钟内从北京和上海分别登录，触发不可能旅行告警。
事件假设
可能为 VPN 或代理导致的地理位置误判，也可能为凭证共享或泄露。
关联原因
基于共享用户账户和短时间内的地理位置不一致。
T1078 - Valid Accounts
严重性驱动因素
VPN 可能性地理位置异常但仍未排除 VPN 路由导致-4
短时间内两地登录北京和上海 30 分钟内分别登录+5
缺失证据
- •未确认用户是否使用 VPN 或代理
- •登录设备指纹一致性未验证
- •未检查该账户是否有 MFA 推送通知
暂无证据记录。
建议下一步
验证用户是否使用 VPN，检查登录设备指纹是否一致。
操作中心
数据来源
Okta
关联告警: 1 · 实体: 2