Typische Ausgangslage
Ungewöhnliche Konten tauchen auf oder Daten verlassen das Netzwerk. In der Hektik werden Spuren verwischt und wichtige Schritte vergessen.
Lösung
- ErkennenWarnungen und Protokolle sichten, Umfang einschätzen, Leitung informieren.
- EindämmenBetroffene Konten sperren, Sitzungen beenden, unnötige Zugänge kappen.
- AnalysierenAnmelde-, Audit- und Firewall-Protokolle sichern und auswerten, Ursache bestimmen.
- Beseitigen und härtenPasswörter zurücksetzen, MFA erzwingen, Lücken schließen.
- NachbereitenBericht an die Geschäftsleitung mit Zeitlinie und Maßnahmenplan.
Nutzen
- Schnelle, geordnete Reaktion
- Gesicherte Beweise statt verlorener Spuren
- Konkrete Maßnahmen gegen Wiederholung
Technik im Detail
Auswertung von Entra-ID-Anmeldeprotokollen und Unified Audit Log, Prüfung von Weiterleitungsregeln und App-Berechtigungen, Firewall-Logs zu ausgehenden Verbindungen.