Woran erkennen wir, dass ein gestohlenes Passwort benutzt wird?

Vor allem an den Anmeldeprotokollen, denn sie halten fest, wer sich wann, von wo und wie angemeldet hat. Achten Sie auf Anmeldungen aus neuen Ländern, von unbekannten Geräten oder Hosting-Anbietern, erfolgreiche Anmeldungen direkt nach vielen Fehlversuchen, neu registrierte MFA-Verfahren, neue E-Mail-Weiterleitungsregeln und Zugriffe auf Anwendungen, die die Person nie nutzt. Die meisten Identitätsanbieter und Cloud-Office-Suiten können riskante Anmeldungen markieren; schalten Sie das ein und sorgen Sie dafür, dass jemand die Alarme liest. Prüfen Sie öffentliche Dienste zur Benachrichtigung über Datenlecks für Ihre Firmendomain und handeln Sie bei Treffern, indem Sie das Passwort zurücksetzen und auf Wiederverwendung prüfen. Das Netz zeigt die zweite Hälfte: was der Angreifer mit dem Konto tut. NetSenX erkennt laterale Bewegung, Scans, Beaconing und ungewöhnliche Uploads von Geräten in überwachten Segmenten, in jedem Plan, und oft wird eine Kontoübernahme genau so im Unternehmen sichtbar. Die Anmeldung selbst sieht es nicht, und Passwörter liest es nicht.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen