MFA csalási riasztások konfigurálása az Azure AD-ban – riasztás biztonsági vészhelyzet esetén

A felgyorsult digitális világban a legkisebb bejelentkezési kockázatok is gyorsan súlyos kiberbiztonsági fenyegetésekké nőnek át. Megdöbbentő módon a Barracuda Networks egy közelmúltbeli jelentése szerint minden ötödik szervezetnél volt fiókkompromittálódás csak 2021-ben!

Szerencsére a Microsoft bevezette a többtényezős hitelesítést, hogy megvédje a felhasználói fiókokat a bejelentkezési kockázatoktól, és további védelmet nyújtson az esetleges jogsértések ellen. Ezáltal a rendszergazdák elkezdték konfigurálni a többtényezős hitelesítést Office 365-ös környezetükben a támadások elleni védekezés érdekében.

Bár bizonyos mértékig megvédi a szervezeteket a bejelentkezési kockázatoktól, a kiberbűnözők mindig találnak módot arra, hogy névtelenül megkerüljék őket. Ezért, hogy megakadályozza a hackerek behatolását a szervezetekbe a felhasználói fiókokon keresztül, a Microsoft bevezette a többtényezős hitelesítési csalással kapcsolatos figyelmeztetések koncepcióját. Az MFA-csalási riasztás egy olyan funkció, amely figyelmezteti az adminisztrátorokat, ha a felhasználók ismeretlen MFA-kérelmekkel találkoznak a fiókjukban. Tehát minden további késedelem nélkül merüljünk el mélyen az MFA-csalási riasztások koncepciójában és azok konfigurációjában.

Mi az a többtényezős hitelesítési csalással kapcsolatos figyelmeztetés?

Az MFA csalási riasztásai figyelmeztetik az adminisztrátorokat, ha a többtényezős hitelesítési kérelmet a felhasználók figyelme nélkül kezdeményezik. Az MFA-ban csalás riasztás esetén a felhasználók értesítik az adminisztrátorokat a fiókjukban előforduló csaló tevékenységek bejelentésével.

A felhasználók a csaló tevékenységet az MFA-kérés elutasításakor a hitelesítő alkalmazásban, vagy a csalási kód automatikus telefonrendszerben történő megadásával jelenthetik.

Mi a MFA csalási riasztások célja?

Most talán arra kíváncsi, hogy mi a pontos célja ennek az MFA-csalásról szóló figyelmeztetésnek, és mit csinálnak. Tehát nézzük meg az MFA-csalási riasztások célját.

• Ennek az MFA-csalásról szóló figyelmeztetésnek az a fő célja, hogy értesítse az adminisztrátort, ha gyanús MFA-kérést kezdeményeztek egy felhasználónál. Bár ezek a figyelmeztető értesítések nem oldják meg közvetlenül a problémát, tájékozottá és felkészültté tesznek, hogy szembenézzenek vele!
• A legfontosabb, hogy az MFA-csalási riasztások csökkentik az MFA-fáradási támadások (más néven MFA-bombázás) potenciális kockázatát. Az egyik ilyen technika, amely nemrég, tavaly szeptemberben támadta meg az Uber óriáscéget.

• • Az MFA fáradtsági támadás egy szociális tervezési technika, amely emberi hibákat használ fel információszerzésre. Részletesen elmondható, hogy a támadók nyers erőszakkal vagy jelszószórással lopják el a felhasználó hitelesítő adatait. Ezután folyamatos MFA-kéréseket küldenek, hogy a felhasználót véletlenül fogadják el. Miután a felhasználó elfogadja az MFA-kérést, a hacker könnyen bejut a felhasználói fiókba, és hajlamos arra, hogy kihasználja azt.

Ezért a kezdeti szakaszban kerülje el az MFA kimerülését az MFA csalási riasztások használatával! Lehetővé teszi a csalárd tevékenységek kivizsgálását és a szükséges biztonsági intézkedések megtételét. Tehát most lássuk, hogyan konfigurálhatjuk az MFA-csalási riasztásokat a Microsoft 365-ben.

Hogyan konfigurálhatók az MFA csalási riasztások az Azure AD-ben?

Néhány kattintással MFA-csalási riasztásokat állíthat be szervezete számára, és megvédheti a csalárd tevékenységet. A beállítások engedélyezéséhez navigáljon a következő útvonalon.

1. Microsoft Entra adminisztrációs központ ? Védelem és biztonság ? Biztonsági központ (kattintson a 'További mutatások' lehetőségre) ? Kezelje ? Többtényezős hitelesítést.
   
2. A „többtényezős hitelesítés” oldalra lépve válassza a Csalásra figyelmeztető lehetőséget a biztonsági beállítások közül.
   
3. Ezután az alábbiakban konfigurálhatja a csalásra figyelmeztető beállításokat.

• Csalással kapcsolatos riasztások küldésének engedélyezése a felhasználók számára - Engedélyezze ezt a beállítást, hogy a felhasználók jelentést küldhessenek, ha olyan MFA-kérés érkezik, amelyet nem ők kértek. Ennek eredményeként Ön képes lesz azonosítani az ismeretlen MFA-kérelmek által megcélzott felhasználói fiókokat, és meg tudja védeni szervezetét a jövőben felmerülő fenyegetésekkel, például adathalász csalással szemben.

• A csalást bejelentő felhasználók automatikus blokkolása -A megcélzott felhasználói fiókok azonnali blokkolásához, amelyeket megpróbáltak feltörni, állítsa ezt a váltógombot „Be” állapotba.

A Felhasználók blokkolása opció előnyei és hátrányai:

• • Ha ez a blokkolás opció ki van kapcsolva, a felhasználó nem blokkolja azonnal. Ezért alternatív lehetőségként a rendszergazdák beállíthatják, hogy e-mailben értesítsenek bizonyos felhasználókat a gyanús MFA-kérésről. Ezután ki kell vizsgálniuk a helyzetet, és el kell dönteniük, hogy milyen válaszlépést tegyenek.
    

  • Bár ennek az opciónak az engedélyezése előnyei és hátrányai is vannak! A beállítás engedélyezésének egyik legnagyobb előnye, hogy azonnal blokkolja a hackerek további kéréseit.
    

    • Sajnos azonban, ha egy felhasználó gyanús MFA-kérést jelent, a felhasználói fiók letiltásra kerül mindaddig, amíg az adminisztrátor fel nem oldja a fiók letiltását. Végül a felhasználói fiók blokkolása problémákat okoz a felhasználó termelékenységében. Így végül az adminisztrátornak kell eldöntenie, hogy engedélyezi-e ezt a beállítást vagy sem, a szervezet biztonsági helyzete alapján.

• Kód a csalás bejelentéséhez a kezdeti üdvözlés során - A felhasználók alapértelmezés szerint a 0 kód beírásával jelenthetik a gyanús MFA-kéréseket. Ezzel a beállítással az adminisztrátorok személyre szabhatják a kódszámot a csaló MFA-kérés bejelentéséhez.

4. A konfiguráció befejezése után tárolja azokat a Mentés lehetőséggel. A továbbiakban a felhasználók minden gyanús többtényezős hitelesítési kérést jelenthetnek a Microsoft Authenticator alkalmazásban, miközben elutasítják a kérést. Az alábbiakban egy mintát mutatunk be a jelentés lehetőségére.

Mivel már tisztában vagyunk a többtényezős hitelesítési csalási riasztások konfigurálásával, nézzük meg, hogyan kapcsolhatjuk be az értesítéseket az adminisztrátor vagy a biztonsági csapat számára.

Kapcsolja be az MFA-csalásokról szóló értesítéseket

Ahelyett, hogy minden alkalommal megtekintenék a jelentéseket, hogy tájékozódjanak a szervezet körüli gyanús tevékenységekről, a rendszergazdák valós időben kaphatnak értesítést minden szokatlan viselkedésről. Annak érdekében, hogy e-mailben értesítést kapjon, ha a felhasználó csalási riasztást jelent a hitelesítő alkalmazáson vagy az automatizált telefonrendszeren keresztül, a rendszergazdáknak követniük kell az alábbi lépéseket, és be kell állítaniuk az e-mailes riasztási értesítéseket bizonyos felhasználók számára.

Microsoft Entra felügyeleti központ ? Védelem és biztonságos ? Biztonsági központ ? Többtényezős hitelesítés ? Értesítések.

Az értesítési oldalon felveheti azoknak az embereknek az e-mail címét, akikről értesítést szeretne kapni az ismeretlen MFA-kérésekről. Ne felejtse el menteni őket, miután hozzáadta az összes címzettet. Tekintse meg az alábbi képernyőképet az MFA csalási riasztásáról szóló értesítési oldalon és e-mailben.

Tekintse meg a gyanús tevékenységekről szóló jelentéseket az Azure AD naplózási naplóiban

Amikor egy felhasználó egy ismeretlen MFA-kérést jelent, akkor bejelentkezik az Azure AD naplójába, mivel a felhasználót letiltották az MFA számára. A rendszergazdák ezzel a jelentéssel azonosíthatják és letilthatják az érintett felhasználókat. Ezáltal tekintse meg a jelentéseket az alábbi útvonalra navigálva:

Microsoft Entra Felügyeleti Központ ? Felhasználók ? Minden felhasználó ? Ellenőrzési naplók.

Az ellenőrzési naplókban a csalási tevékenységről szóló jelentés a tevékenységtípus alatt látható: Csalást jelentett - a felhasználó le van tiltva az MFA miatt és Csalást jelentett - nincs intézkedés.

MFA csalási jelentések az Azure AD bejelentkezési naplóiban

Amikor egy felhasználó ismeretlen MFA-kérést jelent, az esemény a bejelentkezési kérés elutasításaként kerül naplózásra a bejelentkezési naplókban. Az MFA-csalási jelentés az eredmények részleteiben jelenik meg a szabványos Azure AD-bejelentkezési jelentés részeként. Az MFA-csalásról szóló jelentés MFA megtagadva: Telefonalkalmazás csalást jelentettként jelenik meg a részletes eredmények oszlopában.

A gyanús eseményeket a Bejelentkezési jelentésben is megtekintheti a következő útvonalon.

Microsoft Entra Felügyeleti Központ ? Felhasználók ? Minden felhasználó ? Bejelentkezés -naplók ? Hitelesítési részletek.

Ezért hozzon létre többtényezős hitelesítési csalással kapcsolatos figyelmeztetéseket a bérlőben, hogy megvédje szervezetét a kiberbiztonsági fenyegetésektől, például az MFA-robbantásoktól.

Javasolt biztonsági intézkedések a csalási riasztások bejelentéséhez:

• Először is, amikor az adminisztrátorok folyamatos felhasználói jelentési tevékenységet figyelnek meg, manuálisan blokkolhatják az adott felhasználó bejelentkezését , ha túl magasnak tartják a kockázatot.
  
• Ellenkező esetben visszaállíthatják a megcélzott felhasználó jelszavát, mivel ez a felhasználói fiók nem jelent nagy veszélyt a szervezetre.

Az új „Gyanús tevékenység jelentése” az Azure AD-ben

A Gyanús tevékenység jelentése funkció az MFA csalási riasztásainak új frissített verziója. Ez a funkció már elérhető a nyilvános előnézetben, ahol az MFA csalási riasztásai párhuzamosan működnek a gyanús tevékenységről szóló jelentéssel.

Az Azure AD gyanús tevékenység jelentése funkciójának újdonságai

• Ez az új funkció magasra állítja a felhasználó kockázatát, ha gyanús MFA-kérést kezdeményeztek.
• A rendszergazdák kockázatalapú házirendeket is használhatnak, vagy engedélyezhetik az önkiszolgáló jelszó-visszaállítási lehetőségeket az azonnali orvoslás érdekében.

A gyanús tevékenységek bejelentése önmagában nem elegendő a biztonsághoz. Ehelyett az összes MFA-esemény jelentése és figyelése kulcsfontosságú a Microsoft 365 legnagyobb biztonsága érdekében. Nem rossz dolog a natív módszerek alkalmazása az MFA monitorozására. De meddig elégséges az adminisztrációs központon vagy a PowerShell-en keresztüli megfigyelésük, és mennyi ideig kell elvégezni a kemény munkát? ?

Nem talált tökéletes helyettesítőt? Aztán jön az AdminDroid Microsoft 365 riporter, aki elvégzi helyetted a kemény munkát! Merüljünk el az AdminDroid látványos funkcióiban. ?

Szerezzen be AdminDroid ingyenes MFA-jelentéseket az MFA-támadások elleni védekezéshez!

Az AdminDroid távcsövével semmi baj nem érheti Microsoft 365-öt!

Naprakészen tekintse meg a többtényezős hitelesítési jelentések minden hitelesítési módszerét, hogy előre jelezze a múltbeli trendadatokkal kapcsolatos problémákat. ? Az AdminDroid MFA jelentések a következő részletes jelentéseket kínálják.

• Felhasználók MFA-val és anélkül
• Adminok MFA nélkül
• MFA-képes felhasználók
• MFA által kikényszerített felhasználók
• MFA-aktivált és nem aktivált felhasználók
• MFA eszköz adatai

Ezenkívül élvezze az AdminDroid ingyenes Azure AD jelentéskészítő eszközét, amely 190+ részletes jelentést ? kínál Microsoft 365 felhasználókról, csoportokról, rendszergazdákról, jelszómódosítások, licencek, külső felhasználók stb. az Azure AD-környezet figyeléséhez.

A jelentések mellett mélyreható MFA-elemzést is végezhet az AdminDroid analytics segítségével. Ha minden MFA-eseményt alaposan elemez az AdminDroid segítségével, erősítse meg és biztosítsa Microsoft 365-területét. ? Az alábbi részletes MFA-jelentésekkel az adminisztrátorok hatékonyan felmérhetik az MFA-intézkedések végrehajtását és hatékonyságát az Ön Microsoft 365-ös környezetében, magasabb szintű biztonságot és védelmet nyújtva a potenciális fenyegetésekkel szemben. Az AdminDroid MFA elemzési jelentés a következőket tartalmazza:

• MFA végrehajtása a CA szabályzata szerint
• MFA végrehajtás felhasználói szinten
• Az MFA hitelesítési módszerek szervezeti és felhasználói szintű áttekintése
• Sikeres MFA-bejelentkezések
• Megbukott az MFA-kihívásokban
• MFA-hitelesítés szöveges üzenetben
• MFA-hitelesítés mobilalkalmazás-értesítésen keresztül
• MFA hitelesítés mobil ellenőrző kóddal
• MFA hitelesítés telefonhíváson keresztül

Ne keressen tovább! Az AdminDroid segítségével most mindent megtalálhat, ami a Microsoft 365 számára fontos. ? A felhasználóbarát felülettel és a riasztás, ütemezés ötletes funkcióival >, szűrés & részletes hozzáférési delegálás, mondjon búcsút a hagyományos módszereknek.

Próbálja ki most az AdminDroid használatát 15 napos próbaverzióval úttörő gyakorlati tapasztalattal rendelkezik a Microsoft 365 jelentéskészítés és felügyelet terén. ✨

Összességében kezdje el javítani szervezete biztonsági helyzetét az MFA csalási riasztásainak és a gyanús tevékenységek bejelentésének együttes engedélyezésével. Ne engedje, hogy hackerek behatoljanak a szervezetébe! Ezért konfigurálja a fenti speciális biztonsági beállításokat, és védekezzen az ilyen behatolások ellen.

Reméljük, hogy ez a blog világossá tette a többtényezős hitelesítési csalással kapcsolatos figyelmeztetéseket. Ossza meg gondolatait a megjegyzés rovatban.