Un evento di declassamento osservato tramite ms-graph è stato ricondotto a un problema di connettività di rete causato da una configurazione errata.
Il problema di connettività ha comportato la perdita di connettività con i dispositivi gestiti e le applicazioni di lavoro.
Posizione dell'evento
Posizione: ms-graph
Il declassamento rilevato era associato a un problema di connettività e non a un'azione dannosa identificata.
Causa dell'evento di declassamento
La causa identificata era un problema di connettività di rete originato da una configurazione errata.
Questa configurazione errata ha compromesso la connettività con i dispositivi gestiti e le applicazioni di lavoro.
Di conseguenza, la comunicazione con tali risorse è andata persa ed è stato generato l'evento di declassamento.
Impatto del problema di connettività
L'impatto immediato descritto nelle informazioni sull'incidente è stato la perdita di connettività con:
dispositivi gestiti;
applicazioni di lavoro.
Questa interruzione ha generato la condizione anomala osservata tramite ms-graph.
Contesto dell'analisi
Quando un evento di monitoraggio indica una ridotta disponibilità o connettività, la configurazione e le condizioni di rete sono aree importanti da verificare.
In questo caso, la configurazione errata della rete individuata ha fornito la spiegazione operativa dell'evento di declassamento.
Valore operativo
L'evento dimostra che le variazioni di connettività possono riflettersi anche nella telemetria cloud e di gestione.
Non ogni evento di declassamento o legato alla disponibilità rappresenta un attacco informatico. I problemi di configurazione della rete possono creare condizioni di monitoraggio simili e devono essere considerati durante l'analisi.
Conclusione
L'evento di declassamento di ms-graph è stato causato da una configurazione errata della connettività di rete.
Il problema ha comportato la perdita di connettività con i dispositivi gestiti e le applicazioni di lavoro, spiegando la condizione anomala rilevata dal monitoraggio.
