Konfigurieren Sie MFA-Betrugswarnungen in Azure AD – einen Alarm für Sicherheitsnotfälle

In der schnelllebigen digitalen Welt entwickeln sich selbst kleinste Anmelderisiken schnell zu großen Bedrohungen für die Cybersicherheit. Erschreckenderweise ergab ein aktueller Bericht von Barracuda Networks, dass allein im Jahr 2021 jedes fünfte Unternehmen eine Kontokompromittierung erlitten hat!

Glücklicherweise hat Microsoft die Multi-Faktor-Authentifizierung eingeführt, um Benutzerkonten vor Anmelderisiken zu schützen und eine zusätzliche Schutzebene gegen potenzielle Sicherheitsverletzungen zu bieten. Daher begannen Administratoren, die Multi-Faktor-Authentifizierung in ihrer Office 365-Umgebung zu konfigurieren, um sich gegen Angriffe zu schützen.

Obwohl es Unternehmen bis zu einem gewissen Grad vor Anmelderisiken schützt, finden Cyberkriminelle immer wieder Möglichkeiten, diese anonym zu umgehen. Um Hacker daran zu hindern, über Benutzerkonten in Organisationen einzudringen, hat Microsoft das Konzept der Betrugswarnungen mit Multi-Faktor-Authentifizierung eingeführt. Die MFA-Betrugswarnung ist eine Funktion, mit der Administratoren benachrichtigt werden, wenn Benutzer in ihren Konten mit unbekannten MFA-Anfragen konfrontiert werden. Lassen Sie uns also ohne weitere Verzögerung tief in das Konzept der MFA-Betrugswarnungen und deren Konfiguration eintauchen.

Was ist eine Multi-Faktor-Authentifizierungs-Betrugswarnung?

MFA-Betrugswarnungen werden verwendet, um die Administratoren zu benachrichtigen, wenn die Anforderung zur Multi-Faktor-Authentifizierung ohne Bedenken der Benutzer initiiert wird. In MFA Bei der Betrugswarnung benachrichtigen die Benutzer die Administratoren, indem sie betrügerische Aktivitäten melden, die in ihren Konten aufgetreten sind.

Die Benutzer können die betrügerische Aktivität melden, indem sie die MFA-Anfrage in der Authentifizierungs-App ablehnen oder indem sie den Betrugscode in ein automatisiertes Telefonsystem eingeben.

Was ist der Zweck von MFA-Betrugswarnungen?

Jetzt fragen Sie sich vielleicht, was der genaue Zweck dieser MFA-Betrugswarnung ist und was sie bewirkt. Sehen wir uns nun den Zweck von MFA-Betrugswarnungen an.

Der Hauptzweck dieser MFA-Betrugswarnung besteht darin, den Administrator darüber zu informieren, dass eine verdächtige MFA-Anfrage für einen Benutzer initiiert wurde. Obwohl diese Warnmeldungen das Problem nicht direkt lösen, sind Sie dadurch informiert und gut darauf vorbereitet!
Am wichtigsten ist, dass MFA-Betrugswarnungen das potenzielle Risiko von MFA-Müdigkeitsangriffen, auch bekannt als MFA-Bombing, reduzieren. Eine solche Technik griff kürzlich im September letzten Jahres den Riesenkonzern Uber an.

- Der MFA-Fatigue-Angriff ist eine Social-Engineering-Technik, die menschliches Versagen nutzt, um an Informationen zu gelangen. Im Detail stehlen Angreifer die Anmeldeinformationen des Benutzers durch Brute-Force- oder Passwort-Spray-Angriffe. Anschließend senden sie fortlaufend MFA-Anfragen, um den Benutzer aufzufordern, eine versehentlich anzunehmen. Sobald der Benutzer eine MFA-Anfrage akzeptiert, gelangt der Hacker leicht in das Benutzerkonto und neigt dazu, es auszunutzen.

Vermeiden Sie daher MFA-Müdigkeit bereits im Anfangsstadium mit MFA-Betrugswarnungen! Damit können Sie betrügerische Aktivitäten untersuchen und die erforderlichen Sicherheitsmaßnahmen ergreifen. Sehen wir uns nun an, wie Sie MFA-Betrugswarnungen in Microsoft 365 konfigurieren.

Wie konfiguriere ich MFA-Betrugswarnungen in Azure AD?

Mit nur wenigen Klicks können Sie MFA-Betrugswarnungen für Ihr Unternehmen einrichten und sich vor betrügerischen Aktivitäten schützen. Um die Einstellungen zu aktivieren, navigieren Sie durch den folgenden Pfad.

Microsoft Entra Admin Center ? Schützen und sichern ? Sicherheitscenter (Klicken Sie auf „Mehr anzeigen“) ? Verwalten ? Multi-Faktor-Authentifizierung.
Wenn Sie nun auf die Seite „Multi-Faktor-Authentifizierung“ gelangen, wählen Sie unter den Sicherheitseinstellungen Betrugswarnung aus.
Anschließend können Sie die Einstellungen für Betrugswarnungen unten konfigurieren.

Benutzern das Senden von Betrugswarnungen erlauben - Aktivieren Sie diese Einstellung, um Benutzern das Senden eines Berichts zu ermöglichen, wenn eine MFA-Anfrage initiiert wird, die sie nicht angefordert haben. Dadurch können Sie die Benutzerkonten identifizieren, auf die unbekannte MFA-Anfragen abzielen, und Maßnahmen ergreifen, um Ihr Unternehmen vor künftigen neuen Bedrohungen wie Phishing-Betrug zu schützen.

Benutzer automatisch blockieren, die Betrug melden -Um die gezielten Benutzerkonten, bei denen versucht wurde, sie zu kompromittieren, sofort zu blockieren, schieben Sie diese Umschalttaste in den Zustand „Ein“.

Vor- und Nachteile der Option „Benutzer blockieren“:

- Wenn diese Blockierungsoption deaktiviert ist, wird der Benutzer nicht sofort blockiert. Als alternative Option können Administratoren daher konfigurieren, dass E-Mail-Benachrichtigungen über die verdächtige MFA-Anfrage an bestimmte Benutzer gesendet werden. Anschließend sollten sie die Situation untersuchen und entscheiden, welche Gegenmaßnahmen ergriffen werden sollen.
- Die Aktivierung dieser Option hat jedoch sowohl Vor- als auch Nachteile! Einer der größten Vorteile der Aktivierung dieser Einstellung besteht darin, dass sie weitere Anfragen von Hackern sofort blockiert.
  - Wenn ein Benutzer jedoch eine verdächtige MFA-Anfrage meldet, wird das Benutzerkonto gesperrt, bis der Administrator die Sperrung des Kontos aufhebt. Letztendlich führt die Sperrung des Benutzerkontos zu Problemen bei der Produktivität des Benutzers. Letztendlich muss der Administrator also basierend auf der Sicherheitslage seiner Organisation entscheiden, ob er diese Einstellung aktiviert oder nicht.

Code zum Melden von Betrug bei der ersten Begrüßung - Standardmäßig können Benutzer verdächtige MFA-Anfragen melden, indem sie den Code 0 eingeben. Mit dieser Einstellung können Administratoren jetzt die Codenummer anpassen, um eine betrügerische MFA-Anfrage zu melden.

4. Nachdem Sie die Konfiguration abgeschlossen haben, speichern Sie diese mit der Option Speichern. Anschließend können Ihre Benutzer verdächtige Multi-Faktor-Authentifizierungsanfragen in der Microsoft Authenticator-App melden und die Anfrage ablehnen. Nachfolgend finden Sie ein Beispiel für die Berichtsoption.

Da wir nun mit der Konfiguration der Betrugswarnungen für die Multi-Faktor-Authentifizierung vertraut sind, sehen wir uns nun an, wie Benachrichtigungen für den Administrator oder das Sicherheitsteam aktiviert werden.

Aktivieren Sie Benachrichtigungen über MFA-Betrugswarnungen

Anstatt jedes Mal die Berichte anzusehen, um über verdächtige Aktivitäten im Unternehmen informiert zu sein, können Administratoren in Echtzeit über jedes ungewöhnliche Verhalten benachrichtigt werden. Um Benachrichtigungen per E-Mail zu erhalten, wenn ein Benutzer über die Authentifizierungs-App oder das automatisierte Telefonsystem eine Betrugswarnung meldet, sollten Administratoren die folgenden Schritte ausführen und E-Mail-Benachrichtigungen für bestimmte Benutzer konfigurieren.

Microsoft Entra Admin Center ? Schützen und sichern ? Sicherheitscenter ? Multi-Faktor-Authentifizierung ? Benachrichtigungen.

Auf der Benachrichtigungsseite können Sie die E-Mail-Adressen der Personen hinzufügen, die Benachrichtigungen über unbekannte MFA-Anfragen erhalten sollen. Vergessen Sie nicht, sie zu speichern, sobald Sie alle Empfänger hinzugefügt haben. Sehen Sie sich den Screenshot unten an, um die Benachrichtigungsseite und die E-Mail mit der MFA-Betrugswarnung zu sehen.

Berichte über verdächtige Aktivitäten in Azure AD-Überwachungsprotokollen anzeigen

Wenn ein Benutzer eine unbekannte MFA-Anfrage meldet, wird dies in den Azure AD-Überwachungsprotokollen protokolliert, da der Benutzer für MFA gesperrt wurde. Administratoren können diesen Bericht verwenden, um die betroffenen Benutzer zu identifizieren und zu deaktivieren. Sehen Sie sich die Berichte an, indem Sie zum folgenden Pfad navigieren:

Microsoft Entra Admin Center ? Benutzer ? Alle Benutzer ? Audit-Protokolle.

Der Bericht über Betrugsaktivitäten in den Überwachungsprotokollen ist unter Aktivitätstyp als Betrug gemeldet - Benutzer ist für MFA gesperrt und Betrug gemeldet - keine Maßnahmen ergriffen vorhanden.

MFA-Betrugsberichte in Azure AD-Anmeldeprotokollen

Wenn ein Benutzer eine unbekannte MFA-Anfrage meldet, wird das Ereignis in den Anmeldeprotokollen protokolliert, da die Anmeldeanfrage abgelehnt wurde. Der MFA-Betrugsbericht wird in den Ergebnisdetails als Teil des standardmäßigen Azure AD-Anmeldeberichts angezeigt. Der MFA-Betrugsbericht wird in der Ergebnisdetailspalte als MFA verweigert: Telefon-App-Betrug gemeldet angezeigt.

Sie können die verdächtigen Ereignisse auch im Anmeldebericht anzeigen, indem Sie den folgenden Pfad verwenden.

Microsoft Entra Admin Center ? Benutzer ? Alle Benutzer ? Signieren -in Protokolle ?Authentifizierungsdetails.

Implementieren Sie daher Betrugswarnungen für die Multi-Faktor-Authentifizierung in Ihrem Mandanten, um Ihr Unternehmen vor Cyber-Sicherheitsbedrohungen wie MFA-Bombing zu schützen.

Empfohlene Sicherheitsmaßnahmen für die Meldung von Betrugswarnungen:

Im ersten Fall können Administratoren, wenn sie eine kontinuierliche Benutzerberichtsaktivität beobachten, die spezifische Benutzeranmeldung manuell blockieren, wenn sie die Risiken für zu hoch halten.
Andernfalls können sie das Passwort des Zielbenutzers zurücksetzen, da dieses Benutzerkonto keine große Bedrohung für die Organisation darstellt.

Das neue „Verdächtige Aktivität melden“ in Azure AD

Die Funktion Verdächtige Aktivitäten melden ist die neue aktualisierte Version der MFA-Betrugswarnungen. Diese Funktion ist jetzt in der öffentlichen Vorschau verfügbar, in der MFA-Betrugswarnungen parallel zu diesem Bericht über verdächtige Aktivitäten ausgeführt werden.

Was ist neu in der Funktion „Verdächtige Aktivitäten melden“ in Azure AD?

Diese neue Funktion setzt das Risiko des Benutzers hoch, wenn eine verdächtige MFA-Anfrage initiiert wurde.
Darüber hinaus können Administratoren risikobasierte Richtlinien verwenden oder Self-Service-Optionen zum Zurücksetzen von Passwörtern aktivieren, um sofort Abhilfe zu schaffen.

Die Meldung verdächtiger Aktivitäten allein reicht für die Sicherheit nicht aus. Stattdessen ist die Meldung und Überwachung aller MFA-Ereignisse für die größtmögliche Sicherheit von Microsoft 365 von entscheidender Bedeutung. Es ist keine schlechte Sache, native Methoden als Lösung zur Überwachung der MFA zu verwenden. Aber wie lange reicht es Ihrer Meinung nach aus, sie über das Admin Center oder PowerShell zu überwachen und die ganze harte Arbeit zu erledigen? ?

Konnten Sie keinen perfekten Ersatz finden? Dann kommt hier der AdminDroid Microsoft 365-Reporter, der die ganze harte Arbeit für Sie erledigt! Lassen Sie uns in die spektakulären Funktionen von AdminDroid eintauchen. ?

Erwerben Sie kostenlose MFA-Berichte von AdminDroid, um sich gegen MFA-Angriffe zu verteidigen!

Mit dem Fernglas von AdminDroid wird Ihrem Microsoft 365 kein Schaden zugefügt!

Erhalten Sie eine stereoskopische Ansicht jeder Authentifizierungsmethode in aktuellen Multi-Faktor-Authentifizierungsberichten, um Probleme mit den vergangenen Trenddaten vorherzusehen. ? AdminDroid MFA-Berichte bieten die folgenden detaillierten Berichte.

Benutzer mit und ohne MFA
Administratoren ohne MFA
MFA-fähige Benutzer
MFA-erzwungene Benutzer
MFA-aktivierte und nicht aktivierte Benutzer
MFA-Gerätedetails

Genießen Sie außerdem das Kostenlose Azure AD-Berichtstool von AdminDroid, das über 190 detaillierte Berichte ? zu Microsoft 365-Benutzern, -Gruppen, -Administratoren usw. bietet. Passwortänderungen, Lizenzen, externe Benutzer usw., um letztendlich Ihre Azure AD-Umgebung zu überwachen.

Neben diesen Berichten können Sie mit AdminDroid Analytics auch eine detaillierte MFA-Analyse durchführen. Durch die genaue Analyse jedes MFA-Ereignisses mit AdminDroid können Sie Ihren Microsoft 365-Bereich stärken und sichern. ? Mit den unten aufgeführten MFA-Berichten können Administratoren die Implementierung und Wirksamkeit von MFA-Maßnahmen in Ihrer Microsoft 365-Umgebung effektiv beurteilen und so ein höheres Maß an Sicherheit und Schutz vor potenziellen Bedrohungen gewährleisten. Der AdminDroid MFA-Analysebericht enthält Folgendes:

MFA-Durchsetzung durch CA-Richtlinie
MFA-Durchsetzung nach Benutzerebene
Übersicht über MFA-Authentifizierungsmethoden auf Organisations- und Benutzerebene
Erfolgreiche MFA-Anmeldungen
Bei MFA-Herausforderungen fehlgeschlagen
MFA-Authentifizierung per SMS
MFA-Authentifizierung per Mobile-App-Benachrichtigung
MFA-Authentifizierung über mobilen Bestätigungscode
MFA-Authentifizierung per Telefonanruf

Suchen Sie nicht weiter! Finden Sie jetzt mit AdminDroid alles, was für Ihr Microsoft 365 wichtig ist. ? Mit seiner benutzerfreundlichen Oberfläche und den genialen Funktionen für Alarme und Planung , Filterung und granulare Zugriffsdelegierung, verabschieden Sie sich von Ihren herkömmlichen Methoden.

Probieren Sie AdminDroid jetzt mit einer 15-tägigen Testversion aus verfügen über bahnbrechende Praxiserfahrung im Bereich Microsoft 365-Reporting und -Überwachung. ✨

Beginnen Sie insgesamt damit, die Sicherheitslage Ihres Unternehmens zu verbessern, indem Sie MFA-Betrugswarnungen und die Meldung verdächtiger Aktivitäten gemeinsam aktivieren. Lassen Sie nicht zu, dass Hacker in Ihr Unternehmen eindringen! Konfigurieren Sie daher die oben genannten erweiterten Sicherheitseinstellungen und schützen Sie sich vor solchen Eindringlingen.

Ich hoffe, dieser Blog hat Sie über die Betrugswarnungen bei der Multi-Faktor-Authentifizierung informiert. Hinterlassen Sie Ihre Gedanken im Kommentarbereich.