Die Überwachung von in Azure gehosteten Anwendungen identifizierte mehrere HTTP-Anfragen an Webanwendungen, die über Azure App Services betrieben werden.

Der beobachtete Datenverkehr umfasste wiederholte GET- und POST-Versuche, die von externen Bots erzeugt wurden.

Ort des Ereignisses

Standort: Azure

Die betroffenen Systeme waren als Azure App Services gehostete Webanwendungen.

Beobachtete Aktivität

Mehrere HTTP-Anfragen wurden an die Anwendungen gerichtet.

Die beobachtete Aktivität bestand aus wiederholten:

• HTTP-GET-Versuchen;

• HTTP-POST-Versuchen.

Die Anfragen wurden von externen Bots erzeugt, die auf die in Azure gehosteten Webanwendungen abzielten.

Warum die Aktivität auffällig war

Öffentlich zugängliche Webanwendungen können automatisierten Datenverkehr aus externen Quellen empfangen.

Wenn sich die Anzahl oder das Muster dieser Anfragen deutlich ändert, kann die Aktivität in der Überwachung als Anomalie sichtbar werden.

In diesem Fall war die erkannte Aktivität mit mehreren automatisierten GET- und POST-Versuchen verbunden, die von externen Bots erzeugt wurden.

Untersuchungskontext

Der wesentliche Kontext ist, dass die Anfragen an über Azure App Services bereitgestellte Webanwendungen gerichtet waren und von externen Bots stammten.

Die Prüfung dieser Aktivität nach Anwendung, Anfragetyp und Quelle kann helfen, den automatisierten Datenverkehr vom normalen Anfragemuster der Anwendung zu unterscheiden.

Sicherheitskontext

Die bereitgestellten Informationen identifizieren wiederholte externe Bot-Anfragen, aber keine erfolgreiche Kompromittierung.

Bestätigt ist, dass mehrere externe Bots GET- und POST-Versuche gegen in Azure gehostete Webanwendungen erzeugten.

Fazit

Die Azure-Anomalie wurde durch wiederholte HTTP-Anfragen an App Services verursacht, die Webanwendungen hosten.

Mehrere von externen Bots erzeugte GET- und POST-Versuche erzeugten das von der Überwachung beobachtete abnormale Anfragemuster.