Brute force -hyökkäys yrittää arvata käyttäjän salasanan yrittämällä kirjautua useita kertoja. ESA:ssa on brute force -tunnistuskyky, ja se voi tilapäisesti poistaa käyttäjätilin käytöstä, jos kirjautumisyritysten epäonnistumisten määrä ylittää määritetyn kynnysarvon.

Ottamalla Brute Force Detection -toiminnon käyttöön ESA:ssa voimme tilapäisesti estää järjestelmään murtautumista yrittävät hyökkääjät poistamalla käyttäjät tilapäisesti käytöstä. Kun käyttäjä on tilapäisesti lukittu ja yrittää kirjautua sisään, ESA näyttää oletusarvoisen Invalid username or password -virheilmoituksen. Tämä on sama virheilmoitus kuin virheellisen käyttäjänimen tai virheellisen salasanan tapauksessa näytettävä viesti, jotta hyökkääjä ei tiedä tilin olevan poistettu käytöstä.

ESA voi ottaa käyttöön pysyvän lukituksen (permanent lockout) ja tilapäisen lukituksen (temporary lockout) toimenpiteitä havaitessaan hyökkäyksen. Pysyvä lukitus poistaa käyttäjätilin käytöstä, kunnes pääkäyttäjä ottaa sen uudelleen käyttöön. Tilapäinen lukitus poistaa käyttäjätilin käytöstä tietyksi ajaksi. Aika, jonka tili on poistettu käytöstä, kasvaa hyökkäyksen jatkuessa.