Nach dem geklauten Master-Key für Azure: Hilfestellung von Microsoft
04.08.2023 13:21 Uhr Dr. Oliver Diedrich
(Bild: StockStudio/Shutterstock.com)
Microsofts Playbook zum Umgang mit Token-Diebstahl in der Azure-Cloud soll Anwendern helfen herauszufinden, ob ihre Azure-Dienste kompromittiert sind
Microsoft hat ein Playbook zur Vorgehensweise beim Verdacht auf Diebstahl eines Zugangs-Tokens für die Azure-Cloud veröffentlicht. Es soll Azure-Nutzern helfen festzustellen, ob ihre Organisation von einem Token-Diebstahl betroffen ist und ob es Hintertüren und kompromittierte Zugänge und ihrem Azure AD gibt.
Das
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
(
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
beschreibt, wie man Microsoft Sentinel oder ein anderes SIEM-Tool (Security Information and Event Management) so konfiguriert, dass dort alle relevanten Ereignisse und Protokolleinträge zusammenlaufen, und ungewöhnliche Aktivitäten in den Bereichen Identitäten, Anmelde- und Überwachungsprotokolle, Office-Apps und Endgeräte erkennt. Dazu gibt es zahlreiche Hinweise, wie man eine Kompromittierung erkennt und gegebenenfalls eindämmt, sowie Maßnahmen zur Wiederherstellung eines sicheren Zustands. Begleitet wird das Playbook von einer
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
.Die Veröffentlichung des Playbooks erfolgt, nachdem vor wenigen Wochen bekannt wurde, dass
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
mithilfe gefälschter Zugangs-Tokens für die Azure-Cloud stattgefunden hat. Es stellte sich heraus, dass die Angreifer offenbar einen
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
gestohlen haben, der ihnen potenziell auch Zugriff auf andere Organisationen und Dienste in Azure erlaubt. Bislang ist das genaue Ausmaß jedoch unklar, auch, weil Microsoft wenige Informationen zu dem Vorfall herausgegeben hat.Jürgen Schmidt von heise Security hat vor wenigen Tagen den
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
rund um Microsofts gestohlenen Schlüssel zusammengefasst. Zusammen mit der heise-Security-Pro-Community hat er Liste von Fragen entwickelt, die Azure-Nutzer an Microsoft stellen können.Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
(odi [8])
URL dieses Artikels:
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
