Was ist „Impossible Travel“, und welches Werkzeug erkennt es?

Impossible Travel ist ein Anmeldemuster, bei dem sich dasselbe Konto von zwei Orten anmeldet, zwischen denen in der vergangenen Zeit niemand hätte reisen können, etwa aus Madrid um 9:10 Uhr und von einem anderen Kontinent um 9:40 Uhr. Meist bedeutet es, dass ein gestohlenes Passwort oder Sitzungstoken benutzt wird, allerdings können ein VPN-Dienst, ein Mobilfunknetz oder ein Cloud-Proxy Fehltreffer erzeugen. Erkannt wird es von den Systemen, die Anmeldungen zusammen mit dem Kontonamen sehen: Ihrem Identitätsanbieter, der Cloud-Office-Suite oder dem VPN-Gateway. Die meisten bieten es als eingebautes Risikosignal an; prüfen Sie, ob es eingeschaltet ist und jemand den Alarm erhält. Der Ort stammt aus Registrierungsdaten der Adresse, behandeln Sie ihn also als Hinweis, nicht als Beweis. Ein Netzwerksensor wie NetSenX sieht keine Kontoanmeldungen und löst keine Impossible-Travel-Alarme aus. Er hilft danach, indem er zeigt, was die Sitzung im Netz getan hat: Scans, laterale Bewegung oder große Übertragungen nach außen.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen