Indicators Release 202510271638Oct 27, 2025, 4:38 PM
modified detection
- Bekannte Verbunddomänen-Backdoor
- Deaktiviertes Konto ist privilegierter Rolle zugewiesen
- Erstanbieter-Dienstprinzipal mit Anmeldeinformationen
- Fehlende MFA für privilegiertes Konto
- Fehlende Übereinstimmung der Verbundsignaturzertifikate
- Gastkonto mit einer privilegierten Rolle
- Gefährliche Anwendungsberechtigungen mit Auswirkungen auf Daten
- Gefährliche Anwendungsberechtigungen mit Auswirkungen auf den Mandanten
- Gefährliche delegierte Berechtigungen mit Auswirkungen auf Daten
- Gefährliche delegierte Berechtigungen mit Auswirkungen auf den Mandanten
- Hohe Anzahl von Administratoren
- Inaktiver privilegierter Benutzer
- Kennwortschutz für On-Premises-Umgebungen nicht aktiviert
- Liste der Verbunddomänen
- Namenskonvention für privilegierte Konten
- Nie verwendeter privilegierter Benutzer
- Privilegiertes Entra-Konto mit Zugriff auf M365-Dienste
- Privilegiertes mit AD synchronisiertes Entra-Konto (Hybridkonto)
- Ungewöhnliche Gültigkeitsdauer des Verbundsignaturzertifikats
- Verdächtige Zuweisung der Rolle „AD-Synchronisierung”
- Zusätzlichen Kontext in Microsoft Authenticator-Benachrichtigungen anzeigen