Indicators Release 202411071130Nov 7, 2024, 11:30 AM
new
- Bekannte Verbunddomänen-Backdoor
- Entra-Sicherheitsstandards nicht aktiviert
- Fehlende MFA für nicht-privilegiertes Konto
- Fehlende Übereinstimmung der Verbundsignaturzertifikate
- Funktion „Befristeter Zugriffspass“ aktiviert
- Inaktives Gerät
- Kennwortschutz für On-Premises-Umgebungen nicht aktiviert
- Liste der Verbunddomänen
- MFA für riskante Anmeldungen nicht erforderlich
- Nicht verifizierte Domäne
- Nie verwendetes Gerät
- Privilegiertes Entra-Konto mit Zugriff auf M365-Dienste
- Privilegiertes mit AD synchronisiertes Entra-Konto (Hybridkonto)
- Uneingeschränkte Benutzereinwilligung für Anwendungen
- Ungewöhnliche Gültigkeitsdauer des Verbundsignaturzertifikats