La surveillance des applications hébergées dans Azure a identifié de multiples requêtes HTTP ciblant des applications web exécutées via Azure App Services.
Le trafic observé comprenait des tentatives GET et POST répétées générées par des bots externes.
Emplacement de l'événement
Emplacement : Azure
Les systèmes ciblés étaient des applications web hébergées en tant qu'Azure App Services.
Activité observée
Plusieurs requêtes HTTP ont été dirigées vers les applications.
L'activité observée consistait en :
tentatives HTTP GET répétées ;
tentatives HTTP POST répétées.
Les requêtes ont été générées par des bots externes ciblant les applications web hébergées sur Azure.
Pourquoi l'activité était notable
Les applications web accessibles publiquement peuvent recevoir du trafic automatisé provenant de sources externes.
Lorsque le nombre ou le schéma de ces requêtes change de manière significative, l'activité peut devenir visible comme une anomalie dans la surveillance.
Dans ce cas, l'activité détectée était associée à plusieurs tentatives GET et POST automatisées générées par des bots externes.
Contexte de l'investigation
Le contexte important est que les requêtes étaient dirigées vers des applications web exposées via Azure App Services et provenaient de bots externes.
L'examen de cette activité par application, type de requête et source peut aider à distinguer le trafic automatisé du schéma de requêtes normal de l'application.
Contexte de sécurité
Les informations fournies identifient des requêtes répétées de bots externes, mais n'identifient pas de compromission réussie.
L'observation confirmée est que plusieurs bots externes ont généré des tentatives GET et POST contre des applications web hébergées sur Azure.
Conclusion
L'anomalie Azure a été causée par des requêtes HTTP répétées ciblant des App Services hébergeant des applications web.
Plusieurs tentatives GET et POST générées par des bots externes ont créé le schéma de requêtes anormal observé par la surveillance.
