Een terugvalgebeurtenis die via ms-graph werd waargenomen, kon worden herleid tot een netwerkconnectiviteitsprobleem veroorzaakt door een verkeerde configuratie.

Het connectiviteitsprobleem leidde tot verlies van connectiviteit met beheerde apparaten en werkapplicaties.

Locatie van de gebeurtenis

Locatie: ms-graph

De gedetecteerde terugval was gekoppeld aan een connectiviteitsprobleem en niet aan een geïdentificeerde kwaadaardige handeling.

Oorzaak van de downgradegebeurtenis

De geïdentificeerde oorzaak was een probleem met de netwerkconnectiviteit door een verkeerde configuratie.

Deze verkeerde configuratie beïnvloedde de connectiviteit met beheerde apparaten en werkapplicaties.

Hierdoor ging de communicatie met die resources verloren en werd de downgradegebeurtenis gegenereerd.

Impact van het connectiviteitsprobleem

De directe impact die in de incidentinformatie werd beschreven, was het verlies van connectiviteit met:

• beheerde apparaten;

• werkapplicaties.

Deze verstoring veroorzaakte de abnormale toestand die via ms-graph werd waargenomen.

Onderzoekscontext

Wanneer een monitoringgebeurtenis wijst op verminderde beschikbaarheid of connectiviteit, zijn configuratie en netwerkomstandigheden belangrijke aandachtspunten om te beoordelen.

In dit geval vormde de geïdentificeerde verkeerde netwerkconfiguratie de operationele verklaring voor de downgradegebeurtenis.

Operationele waarde

De gebeurtenis laat zien dat connectiviteitswijzigingen ook zichtbaar kunnen zijn in cloud- en beheertelemetrie.

Niet elke terugval- of beschikbaarheidsgerelateerde gebeurtenis is een cyberaanval. Problemen met de netwerkconfiguratie kunnen vergelijkbare bewakingssituaties veroorzaken en moeten bij het onderzoek worden meegenomen.

Conclusie

De ms-graph-downgradegebeurtenis werd veroorzaakt door een verkeerde configuratie van de netwerkconnectiviteit.

Het probleem leidde tot verlies van connectiviteit met beheerde apparaten en werkapplicaties, wat de door de bewaking gedetecteerde abnormale toestand verklaart.