Algemeen

Het Kloon Interventiescherm levert voor gebruikers een visuele waarschuwing op wanneer zij een kwaadaardige kopie van de Microsoft loginpagina bezoeken. Deze functie helpt voorkomen dat gebruikers hun inloggegevens invullen op nep-loginpagina's, waardoor zij worden beschermd tegen AiTM (Adversary-in-The-Middle) phishing-aanvallen.

De functie is onderdeel van een bredere set die gezamenlijk Loginbescherming vormen. Lees het overkoepelende verhaal hier: Attic Login Bescherming.

Rationale

AiTM-aanvallen zijn geavanceerde phishing-technieken waarbij aanvallers nep-loginpagina's maken die identiek lijken aan legitieme Microsoft 365 loginpagina's. Deze aanvallen zijn bijzonder gevaarlijk omdat ze traditionele beveiligingsmaatregelen zoals multi-factor authenticatie kunnen omzeilen. 

Attic Fix

Voor deze check is een geautomatiseerde FIX beschikbaar! Deze fix is niet afhankelijk van permissies in uw Microsoft omgeving omdat de configuratie volledig in het Attic systeem wordt geregeld. Het zal dus worden aangeboden ongeacht uw type onboarding in de Microsoft omgeving.

Impact

Deze wijziging heeft de volgende impact op gebruikers en beheerders:

• Gebruikers zien een visuele waarschuwing wanneer zij kwaadaardige kloonpagina's bezoeken
• Geen impact op legitieme Microsoft loginpagina's

Meer informatie

1. Microsoft Authentication Strengths
2. Identity Protection Policies