Login-afvigelse

Et afvigende login refererer til registreringen af en potentiel angriber, der forsøger at få uautoriseret adgang til en legitim brugers konto. Denne trusselregistreringsbegivenhed identificerer loginforsøg, der afviger væsentligt fra en brugers typiske loginadfærd, f.eks. usædvanlige tidspunkter på dagen, ukendte enheder (slutpunkter) eller uventede placeringer. Det er vigtigt at registrere disse afvigelser tidligt, da et vellykket login ofte er det første trin i bredere ondsindede aktiviteter som dataudløb eller implementering af malware og phishing-kampagner.