Un événement de rétrogradation observé via ms-graph a été attribué à un problème de connectivité réseau causé par une erreur de configuration.

Le problème de connectivité a entraîné une perte de connectivité avec les appareils gérés et les applications de travail.

Emplacement de l'événement

Emplacement : ms-graph

La rétrogradation détectée était associée à un problème de connectivité plutôt qu'à une action malveillante identifiée.

Cause de l'événement de rétrogradation

La cause identifiée était un problème de connectivité réseau créé par une erreur de configuration.

Cette erreur de configuration a affecté la connectivité aux appareils gérés et aux applications de travail.

En conséquence, la communication avec ces ressources a été perdue et l'événement de rétrogradation a été généré.

Impact du problème de connectivité

L'impact immédiat décrit dans les informations sur l'incident était la perte de connectivité avec :

• les appareils gérés ;

• les applications de travail.

Cette perturbation a généré la condition anormale observée via ms-graph.

Contexte de l'investigation

Lorsqu'un événement de surveillance indique une disponibilité ou une connectivité réduite, la configuration et les conditions réseau sont des points importants à examiner.

Dans ce cas, l'erreur de configuration réseau identifiée a fourni l'explication opérationnelle de l'événement de rétrogradation.

Valeur opérationnelle

Cet événement montre que les changements de connectivité peuvent également se refléter dans la télémétrie du cloud et de gestion.

Tous les événements de rétrogradation ou liés à la disponibilité ne représentent pas une cyberattaque. Des problèmes de configuration réseau peuvent créer des conditions de surveillance similaires et doivent être pris en compte lors de l'investigation.

Conclusion

L'événement de rétrogradation ms-graph a été causé par une erreur de configuration de la connectivité réseau.

Le problème a entraîné une perte de connectivité avec les appareils gérés et les applications de travail, expliquant la condition anormale détectée par la surveillance.