Die neuen erweiterten Protokollierungsfunktionen von Microsoft könnten große Veränderungen für Geräte der US-Regierung bedeuten

Neues 60-seitiges Handbuch könnte einiges an der Nutzung von Cloud-Diensten in Regierungsbehörden verändern

• CISA veröffentlicht neues Handbuch für Regierungsbehörden und Unternehmen
• Der Leitfaden behandelt erweiterte Cloud-Protokolle von Microsoft
• Microsoft erweiterte seine Cloud-Protokolle nach dem Outlook-Vorfall im Juli 2023

Microsoft hat kürzlich die Protokollierungsfunktionen für seine Cloud-Dienste erweitert, was bedeutende Änderungen für US-Regierungsorganisationen bedeuten könnte.

Im Juli 2023 fand ein von staatlicher Seite unterstützter chinesischer Bedrohungsakteur einen Weg, um auf E-Mail-Konten von Regierungsbeamten im US-Außenministerium und im Handelsministerium zuzugreifen. Die Auswirkungen waren erheblich und führten unter anderem dazu, dass Microsoft die kostenlosen Protokollierungsfunktionen für alle Purview-Audit-Standard-Benutzer erweiterte.

Jetzt hat die US-amerikanische Cybersecurity- und Infrastruktur-Sicherheitsbehörde (CISA) ihre Richtlinien veröffentlicht, in denen sie Regierungsbehörden und Unternehmen erklärt, wie sie die Änderungen nutzen können.

Navigieren in erweiterten Protokollen

Die neue Richtlinie ist ein 60-seitiges Handbuch, daher könnten die Änderungen ziemlich umfassend sein.

"Diese Fähigkeiten ermöglichen es Organisationen auch, Tausende von Benutzer- und Administratoroperationen zu überwachen und zu analysieren, die in Dutzenden von Microsoft-Diensten und -Lösungen durchgeführt werden", sagte CISA. "Diese Protokolle liefern neue Telemetriedaten, um die Bedrohungssuche bei Business Email Compromise (BEC), fortgeschrittenen staatlichen Bedrohungsaktivitäten und möglichen Insider-Risikoszenarien zu verbessern."

Die Anleitung behandelt auch die Navigation in den erweiterten Protokollen innerhalb von Microsoft 365 und deren Nutzung sowohl mit Microsoft Sentinel als auch mit Splunk Security Information and Event Management (SIEM)-Systemen.

Im Juli 2023 nutzte die chinesische Cyber-Spionagegruppe Storm-0558 eine Sicherheitslücke im Outlook-E-Mail-System von Microsoft aus, um unbefugten Zugriff auf E-Mail-Konten von US-Regierungsbehörden und anderen Organisationen zu erhalten. Die Angreifer verwendeten einen gestohlenen Microsoft-Sicherheitsschlüssel, um Authentifizierungs-Token zu fälschen und Sicherheitsmaßnahmen zu umgehen.

Infolgedessen war Microsoft gezwungen, den kompromittierten Sicherheitsschlüssel zu widerrufen, seine Token-Validierungssysteme zu stärken und die Transparenz zu erhöhen, indem detaillierte Vorfallberichte und Sicherheitsupdates an betroffene Kunden bereitgestellt wurden. Darüber hinaus stand das Unternehmen wegen seiner Cloud-Sicherheitspraktiken unter Beobachtung und wurde unter Druck gesetzt, Schutzmaßnahmen zu verbessern, um ähnliche Sicherheitsverletzungen in der Zukunft zu verhindern.

Microsoft startete im November 2023 auch seine Secure Future Initiative (SFI), ein umfassendes Cybersecurity-Programm, das darauf abzielt, die Sicherheitsresilienz in all seinen Produkten und Dienstleistungen zu verbessern. Es investierte stark in fortschrittliche Fähigkeiten zur Bedrohungserkennung, Prävention und Reaktion.

Über BleepingComputer