Zenovayは不正アクセスからアカウントを保護するために、複数のレイヤーのログインセキュリティを搭載しています。このガイドでは、これらの保護機能の仕組みと、不審なアクティビティに気づいた場合の対処方法をご説明します。

不正ログイン保護

Zenovayはブルートフォース攻撃に対して、自動アカウントロックアウトとネットワークレベルのレート制限によって保護します。

連続して10回ログインに失敗すると、アカウントは一時的にロックされます。残り3回以下の試行になった時点で警告が表示されます。

ロックアウトを繰り返すと、待機時間が段階的に長くなります：

アカウントロックアウトはサーバーサイドで適用されます。ブラウザのクッキーをクリアしたり、別のブラウザに切り替えたりしても、ロックアウトカウンターはリセットされません。

アカウントロックアウトに加えて、Zenovayはネットワークレベルでレート制限を適用します。同一ネットワークからの急速または自動化されたログイン試行は、アカウントに到達する前に自動的に遅延または遮断されます。これにより、自動攻撃やクレデンシャルスタッフィングに対する追加の防御層が提供されます。

アカウントがロックされた場合、3つの選択肢があります：

ロックアウト期間が終わるまで待機し、正しいパスワードで再試行する。ロックアウト期間が終わると自動的にロック解除されます。
ログインページの「パスワードをお忘れですか」リンクを使用してパスワードをリセットする。パスワードをリセットしてもアクティブなロックアウトはスキップされません。ロックアウト期間が経過した後、新しいパスワードでサインインします。
まだアクセスできない場合は [email protected] でサポートに連絡する

不審なアクティビティの認識

以下に注意してください：

Scale プラン

ScaleおよびEnterpriseプランには、以下を追跡する高度な監査ログが含まれます：

高度な監査ログはコンプライアンスのためにエクスポートでき、SIEMシステムと統合できます。