Afficher les indicateurs de protection contre les menaces

Les statistiques publiées par votre groupe d'utilisateurs contiennent des informations statistiques sur l'effet de vos paramètres de protection contre les menaces sur l'activité d'authentification des utilisateurs. Vous souhaiterez peut-être savoir combien d'utilisateurs tentent de se connecter avec des informations d'identification compromises. Vous pouvez également savoir quel pourcentage de l'activité de connexion a été évalué comme présentant un certain niveau de risque. Amazon Cognito publie des statistiques relatives aux fonctionnalités de protection contre les menaces sur votre compte Amazon. CloudWatch Amazon Cognito regroupe les métriques de sécurité avancée par niveau de risque ainsi que par niveau de demande.

Pour ajouter du contexte à votre analyse des risques, vous pouvez consulter les informations relatives aux tentatives de connexion de chaque utilisateur, soit dans votre groupe d'utilisateurs, soit dans une source de données exportée.

Pour afficher les métriques dans la CloudWatch console

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le panneau de navigation, sélectionnez ‎Métriques.

3. Choisissez Amazon Cognito.

4. Choisissez un groupe de métriques regroupées, par exemple, By Risk Classification (Par classification de risque).

5. L’onglet All metrics (Toutes les métriques) affiche toutes les métriques de votre choix. Vous pouvez effectuer les actions suivantes :

   • Pour trier le tableau, utilisez l’en-tête de colonne.

   • Pour représenter graphiquement une métrique, cochez la case en regard de la métrique. Pour sélectionner toutes les métriques, cochez la case dans la ligne d’en-tête du tableau.

   • Pour filtrer par ressource, sélectionnez l’ID de ressource, puis Add to search (Ajouter à la recherche).

   • Pour filtrer par métrique, choisissez le nom de la métrique, puis Ajouter à la recherche.

Métrique	Description	Dimensions métriques
CompromisedCredentialRisk	Demandes dans lesquelles Amazon Cognito a détecté des informations d’identification compromises.	Opération : les types d’opérations PasswordChange, SignIn ou SignUp sont les seules dimensions. UserPoolId: identifiant du groupe d'utilisateurs. RiskLevel: élevé (par défaut), moyen ou faible.
AccountTakeoverRisk	Demandes dans lesquelles Amazon Cognito a détecté un risque de prise de contrôle de compte.	Opération : les types d’opérations PasswordChange, SignIn ou SignUp sont les seules dimensions. UserPoolId: identifiant du groupe d'utilisateurs. RiskLevel: élevé, moyen ou faible.
OverrideBlock	Demandes bloquées par Amazon Cognito en raison de la configuration fournie par le développeur.	Opération : les types d’opérations PasswordChange, SignIn ou SignUp sont les seules dimensions. UserPoolId: identifiant du groupe d'utilisateurs. RiskLevel: élevé, moyen ou faible.
Risque	Demandes qu’Amazon Cognito a marquées comme risquées.	Opération : type d’opération, comme PasswordChange, SignIn ou SignUp. UserPoolId: identifiant du groupe d'utilisateurs.
NoRisk	Demandes dans lesquelles Amazon Cognito n’a identifié aucun risque.	Opération : type d’opération, comme PasswordChange, SignIn ou SignUp. UserPoolId: identifiant du groupe d'utilisateurs.

Amazon Cognito vous propose deux groupes prédéfinis de métriques pour une analyse facile. CloudWatch By Risk Classification (Classification par risque) identifie la granularité du niveau de risque pour les demandes identifiées par Amazon Cognito comme risquées. By Request Classification (Classification par demande) reflète les métriques agrégées par niveau de demande.

Groupe de métriques regroupées	Description
By Risk Classification	Demandes qu’Amazon Cognito identifie comme risquées.
By Request Classification	Métriques regroupées par demande.