Aktivität von einer IP -Adresse, an der ein Benutzer beteiligt ist

1. Was ist eine anonyme IP -Adresse, an der ein Benutzer beteiligt ist??
2. Was ist verdächtige Officated -Aktivität?
3. Was sind MCAS -Aktivitäten von verdächtigen IP -Adressen?

Was ist eine anonyme IP -Adresse, an der ein Benutzer beteiligt ist??

Beispiel 1 - Anonyme IP -Adresse, an der ein Benutzer beteiligt ist

Diese IP-Adressen werden in der Regel von Schauspielern verwendet, die ihre Anmeldeinformationen (IP-Adresse, Ort, Gerät usw.) ausblenden möchten, um möglicherweise böswillige Absichten zu erhalten. IPC drückt alle Warnungen in Microsoft Security Graph mit zwei (2) Versionen, V1. 0 & Beta.

Was ist verdächtige Officated -Aktivität?

Ungewöhnliche impotierte Aktivität (vom Benutzer)

Diese Aktivität wird häufig von Angreifern verwendet, um Phishing -E -Mails zu erstellen, um Informationen über Ihre Organisation zu extrahieren.

Was sind MCAS -Aktivitäten von verdächtigen IP -Adressen?

Aktivitäten von verdächtigen IP -Adressen

Diese Erkennung zeigt, dass die Benutzer von einer IP -Adresse aktiv wurden, die von Microsoft Threat Intelligence als riskant identifiziert wurde. Diese IP -Adressen sind an böswilligen Aktivitäten wie dem Durchführung von Passwortspray, Botnet C beteiligt&C und kann ein kompromittiertes Konto anzeigen.