Console Siege

Iniciamos sesion y despues nos dirigimos a Analytics->Discover.

Abrimos la informacion dentro de cloudtrail.

event.dataset: aws.cloudtrail

Aislamos los usuarios IAM.

event.dataset: aws.cloudtrail and aws.cloudtrail.user_identity.type: IAMUser

Despues buscamos los usuarios de IAM que fallaron iniciar sesion.

event.dataset: aws.cloudtrail and aws.cloudtrail.user_identity.type: IAMUser and event.outcome: "failure"

Buscamos los usuarios que fallaron iniciar sesion con el evento ConsoleLogin.

event.dataset: aws.cloudtrail and aws.cloudtrail.user_identity.type: IAMUser and event.outcome: "failure" and event.action: "ConsoleLogin"