Un evento de degradación observado a través de ms-graph se atribuyó a un problema de conectividad de red causado por una configuración errónea.
El problema de conectividad provocó la pérdida de conectividad con dispositivos administrados y aplicaciones de trabajo.
Ubicación del evento
Ubicación: ms-graph
La degradación detectada se asoció con un problema de conectividad y no con una acción maliciosa identificada.
Causa del evento de degradación
La causa identificada fue un problema de conectividad de red originado por una mala configuración.
Esta mala configuración afectó a la conectividad con dispositivos administrados y aplicaciones de trabajo.
Como resultado, se perdió la comunicación con esos recursos y se generó el evento de degradación.
Impacto del problema de conectividad
El impacto inmediato descrito en la información del incidente fue la pérdida de conectividad con:
dispositivos administrados;
aplicaciones de trabajo.
Esta interrupción generó la condición anómala observada a través de ms-graph.
Contexto de la investigación
Cuando un evento de monitorización indica una disponibilidad o conectividad reducidas, la configuración y las condiciones de red son áreas importantes que revisar.
En este caso, la mala configuración de red identificada proporcionó la explicación operativa del evento de degradación.
Valor operativo
El evento demuestra que los cambios de conectividad también pueden reflejarse en la telemetría de la nube y de administración.
No todo evento de degradación o relacionado con la disponibilidad representa un ciberataque. Los problemas de configuración de red pueden crear condiciones de monitorización similares y deben tenerse en cuenta durante la investigación.
Conclusión
El evento de degradación de ms-graph fue causado por una mala configuración de la conectividad de red.
El problema provocó la pérdida de conectividad con dispositivos administrados y aplicaciones de trabajo, lo que explica la condición anómala detectada por la monitorización.
