# AN1279 — Analytic 1279 ## Descrição Detecta tentativas excessivas de login seguidas de sucesso em aplicações SaaS como Microsoft 365, Dropbox ou Salesforce, indicando possível força bruta bem-sucedida ou comprometimento de conta. A telemetria inclui logs de auditoria de plataformas SaaS registrando sequências de falha e sucesso de autenticação por IP, agente de usuário e conta. Essa análise é essencial dado que aplicações SaaS frequentemente contêm dados críticos de negócios e são alvos de alto valor para adversários em campanhas de espionagem corporativa. **Plataformas:** SaaS ## Técnicas Relacionadas - [[t1110-brute-force|T1110 — Brute Force]] - [[t1110.001-password-guessing|T1110.001 — Password Guessing]] - [[t1078.004-valid-accounts-cloud-accounts|T1078.004 — Valid Accounts: Cloud Accounts]] - [[t1078-valid-accounts|T1078 — Valid Accounts]] --- *Fonte: [MITRE ATT&CK — AN1279](https://attack.mitre.org/detectionstrategies/DET0463#AN1279)*