Microsoft изложила позицию по поводу выявления корпоративных учётных записей через адреса OneDrive и SharePoint. Компания признаёт возможность определить таким способом имя пользователя в корпоративной инфраструктуре, но считает риск низким: для доступа к записи всё равно требуется пройти аутентификацию
Полученный список логинов может пригодиться при подготовке прицельных фишинговых рассылок, подборе паролей и проверке сочетаний, похищенных ранее. При этом такие обращения не попадают в журналы входа корпоративной системы идентификации и средства аудита компании. Отдельного оповещения о выявлении пользователей этим способом также нет
Для сдерживания массового сбора компания ограничивает чрезмерное количество обращений к отсутствующим облачным сайтам, однако возможность установить логины сохраняется. В качестве защитных мер она советует задействовать дополнительные факторы подтверждения входа, условия предоставления доступа, оценку риска при входе и противодействие фишингу
Сообщите редакции. Существенные исправления мы отмечаем в материале