• Type: CUSTOMER
• Severity:  NOTICE
• Bescherming tegen: Hacking > Use of Stolen Creds
• FIX Beschikbaar: JA

Deze Customer Check controleert of Microsoft Authenticator de appnaam weergeeft in een aanmeldpoging.

Waarom deze check?

Wanneer Microsoft Authenticator is ingeschakeld, ontvangt een medewerker een push notificatie op de telefoon bij een aanmeldpoging. Met de functie om de appnaam te tonen ingeschakeld, zal in die notificatie de naam van de App worden weergegeven waaruit de aanmeldpoging werd geïnitieerd. Dit helpt de medewerker om frauduleuze aanmeldpogingen te herkennen en af te keuren.

In een aparte check CHK-1153 wordt gecontroleerd of ook de locatie van een aanmeldpoging wordt weergegeven. Gezamenlijk leiden deze twee aspecten tot dit soort notificaties:

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: Het tonen van de appnaam bij aanmeldpogingen is ingeschakeld
• Notice: Het tonen van de appnaam bij aanmeldpogingen is nog niet ingeschakeld.

Hoe moet dit worden opgevolgd?

Indien de output Notice is, adviseren wij om het tonen van de appnaam bij aanmeldpogingen in te schakelen

Voor deze check is een Fix beschikbaar, deze zullen wij via Attic aanbieden.