Ein über ms-graph beobachtetes Herabstufungsereignis ließ sich auf ein durch eine Fehlkonfiguration verursachtes Netzwerkkonnektivitätsproblem zurückführen.
Das Konnektivitätsproblem führte zum Verlust der Verbindung zu verwalteten Geräten und Arbeitsanwendungen.
Ort des Ereignisses
Standort: ms-graph
Die erkannte Herabstufung stand im Zusammenhang mit einem Konnektivitätsproblem und nicht mit einer identifizierten bösartigen Handlung.
Ursache des Herabstufungsereignisses
Die identifizierte Ursache war ein durch eine Fehlkonfiguration entstandenes Netzwerkkonnektivitätsproblem.
Diese Fehlkonfiguration beeinträchtigte die Konnektivität zu verwalteten Geräten und Arbeitsanwendungen.
Dadurch ging die Kommunikation mit diesen Ressourcen verloren, und das Herabstufungsereignis wurde erzeugt.
Auswirkungen des Konnektivitätsproblems
Die in den Vorfallsinformationen beschriebene unmittelbare Auswirkung war der Verlust der Konnektivität zu:
verwalteten Geräten;
Arbeitsanwendungen.
Diese Störung erzeugte den über ms-graph beobachteten abnormalen Zustand.
Untersuchungskontext
Wenn ein Überwachungsereignis auf eine verringerte Verfügbarkeit oder Konnektivität hinweist, sind Konfiguration und Netzwerkbedingungen wichtige Prüfbereiche.
In diesem Fall lieferte die identifizierte Netzwerk-Fehlkonfiguration die betriebliche Erklärung für das Herabstufungsereignis.
Betrieblicher Nutzen
Das Ereignis zeigt, dass sich Konnektivitätsänderungen auch in Cloud- und Management-Telemetrie widerspiegeln können.
Nicht jedes Herabstufungs- oder verfügbarkeitsbezogene Ereignis stellt einen Cyberangriff dar. Probleme bei der Netzwerkkonfiguration können ähnliche Überwachungszustände erzeugen und müssen bei der Untersuchung berücksichtigt werden.
Fazit
Das ms-graph-Herabstufungsereignis wurde durch eine Fehlkonfiguration der Netzwerkkonnektivität verursacht.
Das Problem führte zum Verlust der Konnektivität zu verwalteten Geräten und Arbeitsanwendungen und erklärt damit den durch die Überwachung erkannten abnormalen Zustand.
