Automatische Benachrichtigungen bei verdächtigen Anmeldungen

Durch Nutzungskontrolle und Echtzeitanalyse können wir alle Arten von Bedrohungen erkennen und stoppen (Spamversand, Einschleusen von Schadcode ...). Es gibt jedoch andere Aktionen, die keine missbräuchliche Nutzung des Dienstes darstellen und daher unbemerkt bleiben könnten. Ein Beispiel: Ein Angreifer verfügt über die Zugangsdaten eines E-Mail-Kontos und verbindet sich per POP, um alles herunterzuladen und Informationen zu sammeln. Außer dem Zugriffsprotokoll gibt es keine auffällige Aktion oder Nutzung, die den Einbruch verrät.

Dieses Zugriffsprotokoll zeigt die IP, von der sich der Benutzer verbindet, und damit seinen wahrscheinlichen Standort.

Um diese Information nutzbar zu machen, haben wir ein Warnsystem eingeführt, das bewertet, ob die IP, von der aus auf einen Dienst zugegriffen wird, wahrscheinlich verdächtig ist. Verbindet sich ein Benutzer zum Beispiel normalerweise von einer spanischen IP in Madrid mit cPanel und taucht plötzlich eine Verbindung von einer IP in Paris, Frankreich, auf, erhält er eine Warnung wie die folgende mit Datum und Uhrzeit des Ereignisses, IP, Standort, Dienst und Benutzer. Hat sich tatsächlich der Benutzer selbst angemeldet, kann er die Warnung einfach ignorieren. Andernfalls sollte er die Schritte aus den bereitgestellten Handbüchern befolgen, um sein Konto abzusichern.

Das System überwacht alle Anmeldungen bei allen Diensten, darunter cPanel, FTP, POP, IMAP, SMTP, SSH und Webmail.

In Kürze stehen diese Protokolle auch im Kundenbereich zur Verfügung, damit jeder Administrator die Zugriffe prüfen und filtern kann. Das ist besonders für Unternehmen nützlich, deren IT-Abteilung die Zugriffe jedes Benutzers genau kontrollieren muss.