{"id":254665,"date":"2021-06-12T00:26:00","date_gmt":"2021-06-11T22:26:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=254665"},"modified":"2022-07-12T06:13:00","modified_gmt":"2022-07-12T04:13:00","slug":"die-10-hufigsten-bedrohungen-in-azure-ad-und-office-365","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/06\/12\/die-10-hufigsten-bedrohungen-in-azure-ad-und-office-365\/","title":{"rendered":"Die 10 h&auml;ufigsten Bedrohungen in Azure AD und Office 365"},"content":{"rendered":"<p><img decoding=\"async\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" width=\"200\"\/>Bereits im Mai 2021 hat Vectra AI seine Studie zu den Top 10 der erkannte Bedrohungen in Azure AD und Office 365 offen gelegt. Die Auswertung zeigt die Bedrohungen entsprechend ihrer relativen H\u00e4ufigkeit, die von der Sicherheitsplattform von Vectra als potentielle gef\u00e4hrliche&nbsp; Vorg\u00e4nge in der Cloud-Umgebung von Unternehmen festgestellt hat. Microsoft Exchange bleibt dabei eines der attraktivsten Angriffsziele.<\/p>\n<p><!--more--><\/p>\n<p>Als Marktf\u00fchrer mit \u00fcber 250 Millionen aktiven Nutzern hat Microsoft Office 365 aufgrund der gro\u00dfen Zielgruppe der Plattform auch das Interesse vieler Cyberkrimineller geweckt. Vectra hat in einer k\u00fcrzlich durchgef\u00fchrten weltweiten Umfrage unter 1.112 Sicherheitsexperten aufgedeckt, wie Kriminelle regelm\u00e4\u00dfig Sicherheitskontrollen wie die <a href=\"https:\/\/www.vectra.ai\/learning\/mfa\" target=\"_blank\" rel=\"noopener\">Multi-Faktor-Authentifizierung (MFA)<\/a> umgehen. Dies beweist, dass entschlossene Angreifer immer noch in der Lage sind, sich Zugang zu sensiblen Systemen verschaffen. Zu den Highlights des Vectra AI-Reports geh\u00f6ren:<strong> <\/strong><\/p>\n<ul>\n<li>Die Top 10 der erkannten Bedrohungen f\u00fcr Microsoft Azure AD und Office 365: Sie erm\u00f6glichen es Sicherheitsteams, un\u00fcbliches, auff\u00e4lliges unsicheres Verhalten in ihren Umgebungen zu erkennen. <\/li>\n<li>Unabh\u00e4ngig von der Unternehmensgr\u00f6\u00dfe stand die Erkennung von \u201eOffice 365 Risky Exchange Operation\" an oder nahe der Spitze der Liste der bei Vectra-Kunden beobachteten verd\u00e4chtigen Vorg\u00e4nge. <\/li>\n<li>H\u00e4ufige Verhaltensweisen von Angreifern in der Azure AD-Umgebung w\u00e4hrend eines k\u00fcrzlich erfolgten Angriffs auf die Lieferkette lie\u00dfen sich auf die von Vectra definierten Erkennungsmuster zur\u00fcckf\u00fchren.&nbsp; Sicherheitsteams konnten so \u00fcber diese Bedrohung schnell informiert werden.<\/li>\n<\/ul>\n<p>Die Auswertung ist&nbsp; <a href=\"https:\/\/web.archive.org\/web\/20210609142313\/https:\/\/www.vectra.ai\/download\/spotlight-report-top-10-detections\" target=\"_blank\" rel=\"noopener\">Q2 Spotlight Report 2021, Vision and Visibility: Top 10 Threat Detection for Microsoft Azure AD and Office 365<\/a> per Internet abrufbar, erfordert aber die Angabe einiger Daten. Die Kollegen von heise habe das Ganze aber im Artikel <a href=\"https:\/\/www.heise.de\/news\/Exchange-bleibt-Hauptangriffsziel-in-der-Microsoft-Cloud-6050650.html\" target=\"_blank\" rel=\"noopener\">Exchange bleibt Hauptangriffsziel in der Microsoft-Cloud<\/a> aufbereitet.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Bereits im Mai 2021 hat Vectra AI seine Studie zu den Top 10 der erkannte Bedrohungen in Azure AD und Office 365 offen gelegt. Die Auswertung zeigt die Bedrohungen entsprechend ihrer relativen H\u00e4ufigkeit, die von der Sicherheitsplattform von Vectra als &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/06\/12\/die-10-hufigsten-bedrohungen-in-azure-ad-und-office-365\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-254665","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/254665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=254665"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/254665\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=254665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=254665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=254665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}