लिखे हुए नियम, अटकलें नहीं
हर तरह की घटना का अपना नियम और अपनी सीमा है। सत्र टोकन का दोबारा उपयोग बिना किसी गिनती के तुरंत एक गंभीर घटना खोल देता है। एक मिनट में पाँच से ज़्यादा 2FA विफलताएँ, किसी उपयोगकर्ता के लिए या किसी पते से: उच्च घटना। एक मिनट में एक ही पते से दस से ज़्यादा लॉगिन विफलताएँ: घटना। कभी न देखे गए पते से इस्तेमाल हुई API कुंजी: घटना, पुष्टि के लिए।
- सत्र का दोबारा उपयोग: गंभीर, तत्काल, सारे सत्र रद्द
- 2FA विफलताओं या 2FA चालू करने की विफलताओं की झड़ी: उच्च
- एक ही पते से लॉगिन विफलताओं की झड़ी: निगरानी में
- नए IP पते से API कुंजी: चिह्नित