Algemeen

Kloon Detectie is een functie van Attic Security in het kader van loginbescherming. Het beschermt uw organisatie tegen AiTM (Adversary-in-The-Middle) phishing-aanvallen. Het voegt een kleine tracker toe aan de styling van uw Microsoft 365 loginpagina die Attic in staat stelt te detecteren wanneer een medewerker een kwaadaardige kopie van uw legitieme Microsoft loginpagina bezoekt. 

De functie is onderdeel van een bredere set die gezamenlijk Loginbescherming vormen. Lees het overkoepelende verhaal hier: Attic Login Bescherming.

Rationale

AiTM-aanvallen zijn geavanceerde phishing-technieken waarbij aanvallers nep-loginpagina's maken die identiek lijken aan legitieme Microsoft 365 loginpagina's. Deze aanvallen zijn bijzonder gevaarlijk omdat ze traditionele beveiligingsmaatregelen zoals multi-factor authenticatie kunnen omzeilen. 

Attic Fix

Voor deze check is een geautomatiseerde FIX beschikbaar! Als Attic schrijftoegang heeft tot uw Microsoft configuratie, wordt de Fix voorgesteld via een Attic ticket.

Handmatige instructie

De handmatige installatie van Inlogbescherming in de Microsoft365 configuratie is beschreven in een apart artikel: Installatiehandleiding.

Meer informatie

1. Microsoft Authentication Strengths
2. Identity Protection Policies