This wasn't me（これは自分ではない）

この検出は、ユーザーがセキュリティイベントを不正として積極的に報告した場合にトリガーされます。これは通常、ユーザーがOktaで生成されたセキュリティ通知（新規サインインメールなど）を受信し、［Report（レポート）］または［This wasn't me（これは自分ではない）］をクリックした場合に発生します。また、Okta End-User Dashboardの［Recent Activity（最近のアクティビティ）］ページからトリガーすることもできます。

検出リスクレベル：高

これは、ユーザーのアカウントがアクティブな攻撃を受けていることを示す、信頼度が高度の信号です。

ポリシーの構成

エンティティリスクポリシーで、次の条件を設定します。

［Detection（検出）］：これは自分ではない
［Entity risk level（エンティティリスクレベル）］：高
［Take this action（このアクションを実行）］：Universal Logout

修復戦略

即時アクション：ポリシー構成に基づいて、Universal Logoutでセッションを終了します。
脅威をブロック：ブロックされるネットワークゾーンに不正イベントのIPアドレスを追加します。
調査：管理者にアラートを送信します。System Logをレビューして、ユーザーが報告したイベントを見つけます。IP、ロケーション、デバイス、試行されたアクションを分析します（例：User login to Okta）。
ユーザーに連絡：イベントを報告したユーザーに積極的に連絡します。報告を認めて、保護のためにアカウントがロックされていることを確認します。
アカウントを保護する：
- ユーザーを安全なパスワードリセット手順に案内します。
- MFAレビューを実行して、未認可の要素がないか確認します。
- アカウントが安全と確認された場合のみ、アカウントをロック解除します。