Algemeen

Met Log Monitoring monitort Attic continu uw Microsoft 365 omgeving voor verdachte inlogpogingen en mogelijke phishing-aanvallen. Deze functie analyseert Aanmeldingslogboeken met behulp van een uitgebreide database van bekende phishing-patronen om kwaadaardige activiteiten te identificeren en te waarschuwen.

De functie is onderdeel van een bredere set die gezamenlijk Loginbescherming vormen. Lees het overkoepelende verhaal hier: Attic Login Bescherming.

Rationale

Phishing-aanvallen worden steeds geavanceerder en traditionele beveiligingsmaatregelen vangen mogelijk niet alle kwaadaardige inlogpogingen op. Log Monitoring biedt een extra beschermingslaag door patronen te analyseren en te vergelijken met bekende aanvalssignaturen. Dit helpt bij het identificeren van gecompromitteerde accounts, verdachte ocaties en mogelijke pogingen tot diefstal van inloggegevens voordat ze aanzienlijke schade aan uw organisatie kunnen toebrengen.

Attic Fix

Voor deze check is een geautomatiseerde FIX beschikbaar! Deze fix is niet afhankelijk van permissies in uw Microsoft omgeving omdat de configuratie volledig in het Attic systeem wordt geregeld. Het zal dus worden aangeboden ongeacht uw type onboarding in de Microsoft omgeving.

Meer informatie

1. Azure AD Sign-in Reports
2. Identity Protection Policies