Un eveniment de downgrade observat prin ms-graph a fost asociat unei probleme de conectivitate de rețea cauzate de o configurare greșită.
Problema de conectivitate a dus la pierderea conectivității către dispozitivele gestionate și aplicațiile de lucru.
Localizarea evenimentului
Locație: ms-graph
Downgrade-ul detectat a fost asociat unei probleme de conectivitate, mai degrabă decât unei acțiuni malițioase identificate.
Cauza evenimentului de downgrade
Cauza identificată a fost o problemă de conectivitate de rețea creată de o configurare greșită.
Această configurare greșită a afectat conectivitatea către dispozitivele gestionate și aplicațiile de lucru.
Ca urmare, comunicarea cu acele resurse a fost pierdută, iar evenimentul de downgrade a fost generat.
Impactul problemei de conectivitate
Impactul imediat descris în informațiile despre incident a fost pierderea conectivității către:
dispozitivele gestionate;
aplicațiile de lucru.
Această întrerupere a generat condiția anormală observată prin ms-graph.
Contextul investigației
Când un eveniment de monitorizare indică o disponibilitate sau conectivitate redusă, configurarea și condițiile de rețea sunt zone importante de verificat.
În acest caz, configurarea greșită de rețea identificată a oferit explicația operațională pentru evenimentul de downgrade.
Valoarea operațională
Evenimentul demonstrează că modificările de conectivitate se pot reflecta și în telemetria de cloud și de management.
Nu orice eveniment de downgrade sau legat de disponibilitate reprezintă un atac de securitate cibernetică. Problemele de configurare a rețelei pot crea condiții de monitorizare similare și trebuie luate în considerare în timpul investigației.
Concluzie
Evenimentul de downgrade ms-graph a fost cauzat de o configurare greșită a conectivității de rețea.
Problema a dus la pierderea conectivității către dispozitivele gestionate și aplicațiile de lucru, explicând condiția anormală detectată prin monitorizare.
