Glossaire
Voyage impossible (impossible travel)
Deux connexions d'un même compte depuis des lieux trop éloignés pour le temps écoulé ; une piste utile pour la prise de contrôle de compte, avec beaucoup de faux positifs.
Le voyage impossible est une détection qui compare deux connexions réussies d'un même compte et les signale quand la distance entre leurs lieux ne peut pas être parcourue dans le temps écoulé, par exemple Paris et New York à dix minutes d'intervalle. Il suggère que quelqu'un d'autre utilise les identifiants ou une session volée.
Il est bruyant. VPN, proxys cloud, passerelles web sécurisées, opérateurs mobiles et erreurs de géolocalisation IP donnent tous l'impression qu'un utilisateur saute d'un pays à l'autre. L'équivalent d'Entra ID Protection, Atypical travel, apprend d'abord le comportement de chaque utilisateur et ignore les VPN connus. La règle de M365 Forensics signale des connexions réussies consécutives distantes d'au moins 500 km et impliquant plus de 900 km/h, classées élevées mais pas critiques.