Bewaking van applicaties die in Azure worden gehost, identificeerde meerdere HTTP-verzoeken gericht op webapplicaties die via Azure App Services draaien.

Het waargenomen verkeer omvatte herhaalde GET- en POST-pogingen die door externe bots werden gegenereerd.

Locatie van de gebeurtenis

Locatie: Azure

De getroffen systemen waren webapplicaties die als Azure App Services werden gehost.

Waargenomen activiteit

Er werden meerdere HTTP-verzoeken naar de applicaties gestuurd.

De waargenomen activiteit bestond uit herhaalde:

• HTTP GET-pogingen;

• HTTP POST-pogingen.

De verzoeken werden gegenereerd door externe bots die zich richtten op de in Azure gehoste webapplicaties.

Waarom de activiteit opmerkelijk was

Openbaar toegankelijke webapplicaties kunnen geautomatiseerd verkeer uit externe bronnen ontvangen.

Wanneer het aantal of het patroon van deze verzoeken sterk verandert, kan de activiteit in de bewaking als anomalie zichtbaar worden.

In dit geval was de gedetecteerde activiteit gekoppeld aan meerdere geautomatiseerde GET- en POST-pogingen die door externe bots werden gegenereerd.

Onderzoekscontext

De belangrijke context is dat de verzoeken gericht waren op webapplicaties die via Azure App Services worden aangeboden en afkomstig waren van externe bots.

Het beoordelen van deze activiteit per applicatie, verzoektype en bron kan helpen het geautomatiseerde verkeer te onderscheiden van het normale verzoekpatroon van de applicatie.

Beveiligingscontext

De verstrekte informatie identificeert herhaalde verzoeken van externe bots, maar wijst niet op een geslaagde compromittering.

De bevestigde waarneming is dat meerdere externe bots GET- en POST-pogingen genereerden tegen in Azure gehoste webapplicaties.

Conclusie

De Azure-anomalie werd veroorzaakt door herhaalde HTTP-verzoeken gericht op App Services waarop webapplicaties draaien.

Meerdere door externe bots gegenereerde GET- en POST-pogingen zorgden voor het abnormale verzoekpatroon dat door de bewaking werd waargenomen.