Markt + Trends | Cloud | iX

Geklauter Master-Key für Azure: Hilfestellung von Microsoft

Ein Playbook von Microsoft zum Umgang mit Tokendiebstahl in der Azure Cloud soll Anwendern helfen herauszufinden, ob ihre Azure-Dienste kompromittiert sind.

Microsoft hat ein Playbook zur Vorgehensweise beim Verdacht auf Diebstahl eines Zugangs-Tokens für die Azure Cloud veröffentlicht. Es soll Azure-Nutzer dabei anleiten zu prüfen, ob ihre Organisation von einem Tokendiebstahl betroffen ist und ob es Hintertüren und kompromittierte Zugänge und ihrem Azure AD gibt.

Das Playbook, das es auch in einer deutschsprachigen Version gibt (siehe ix.de/z5ub), beschreibt, wie man Microsoft Sentinel oder ein anderes SIEM-Tool (Security Information and Event Management) so konfiguriert, dass dort alle relevanten Ereignisse und Protokolleinträge zusammenlaufen, und ungewöhnliche Aktivitäten in den Bereichen Identitäten, Anmelde- und Überwachungsprotokolle, Office-Apps und Endgeräte erkennt. Dazu gibt es zahlreiche Hinweise, wie man eine Kompromittierung erkennt und gegebenenfalls eindämmt, sowie Maßnahmen zur Wiederherstellung eines sicheren Zustands. Begleitet wird das Playbook von einer schematischen Darstellung des Vorgehens (siehe ix.de/z5ub).