このプレイブックでは、VPN を介したサービスアカウントからの成功したログイン試行を追跡するインシデントを調査するための体系的な修復手順が提供されます。サービスアカウントでは VPN からのログインイベントは想定されておらず、そのようなイベントはブルートフォースまたはアカウントの認証情報の公開の可能性のいずれかを示している可能性があります。