Este playbook forneceu etapas de correção sistemática para investigar incidentes que rastreiam tentativas de login bem-sucedidas de contas de serviço por meio de VPN. As contas de serviço não devem ter eventos de login de uma VPN, e esses eventos podem ser indicadores de força bruta ou possível exposição das credenciais da conta.