Este playbook fornece etapas de correção sistemática para investigar incidentes que rastreiam tentativas de login bem-sucedidas de contas de serviço por meio de VPN. As contas de serviço não devem ter eventos de login de uma VPN e esses eventos podem ser indicadores de força bruta ou possível exposição das credenciais da conta.