Estudos de caso de integração da Veeam
O caso
A equipe Sophos MDR recebeu um cluster de alertas de segurança do sistema de origem da Veeam. O tipo de alerta com a maior pontuação de alerta é GlobalMfaDisabled, que é mapeado sob a técnica de MITRE ATTACK como evasão de defesa. Como o dispositivo afetado é gerenciado pelo MDR, revisamos o cluster aproveitando a telemetria do XDR com base nas informações de alerta analisadas, como entidades e atributos. Observamos que a atividade foi unactioned pelo controle de segurança de alerta. A partir de nossa revisão, observamos que o alerta foi devido à autenticação multifator ter sido desabilitada por VEEAM-user. A equipe MDR analisou os eventos de login no host VEEAM-host e observou vários logins bem-sucedidos de user. No momento, veja nossas recomendações abaixo.
Recomendações
- Confirme se o usuário
usertem direito de desativar a MFA. - Se não tiver, desative o usuário
usere informe o MDR para que possamos continuar nossa investigação.
Informe o MDR de suas ações e descobertas depois de rever nossas recomendações. Não hesite em contatar-nos com quaisquer outras questões ou preocupações.