Elimine los ataques de phishing mediante la protección de tokens en el acceso condicional

El robo de tokens es una grave amenaza en este entorno de trabajo híbrido. Los atacantes utilizan diversas tecnologías para robar tokens en lugar de contraseñas. Con esos tokens robados, accederán a recursos críticos y realizarán actividades maliciosas en su entorno de Office365. Por lo tanto, cada organización debería tener un mecanismo de defensa adecuado para superar estos ataques de phishing simbólico. Para ayudarle con esto, Microsoft implementó la política de protección de token en acceso condicional de Azure AD además de las políticas de ubicación estrictamente aplicadas del CAE que protegerán sus recursos de Office 365 de atacantes malintencionados que intentan comprometer la seguridad de su organización. .

Por lo tanto, profundicemos para examinar la protección de token (vinculación de token) en detalle y también aprendamos a configurar políticas de acceso condicional con protección de token para proteger sus recursos de los atacantes.

Protección de tokens en el acceso condicional de Azure AD

Los tokens de acceso de Office365 actúan como tarjetas de entrada que se entregan a cada usuario de una organización. Y estos tokens contienen las identidades de los usuarios que se utilizan para acceder a los recursos de la organización. Dado que los usuarios inician sesión en los recursos mediante dispositivos no administrados, se convierte en una laguna para que los atacantes roben sus tokens de acceso a Office365.

Después de robar el token, el atacante puede realizar actividades como enviar mensajes de phishing a otros usuarios, cambiar la configuración de la cuenta de usuario y robar datos confidenciales de Office 365. Por lo tanto, permite a los administradores permitir solo tokens de acceso autenticados creados mientras los usuarios inician sesión en los recursos de Office 365.

La protección del token crea un estrecho vínculo entre el token y el dispositivo previsto (secreto del cliente).

Como se mencionó anteriormente, puede asegurarse de que sus usuarios accedan a los recursos mediante tokens de acceso válidos de Office. A partir de ahora, puede crear una política de acceso condicional para aplicar la protección de tokens en Azure AD. Sin duda, esta política actuará como una defensa de primera línea contra el acceso no autorizado a tokens por parte de atacantes.

Lista de comprobación para configurar la política de acceso condicional con protección de token

A continuación se detallan los requisitos previos que se tienen en cuenta antes de configurar la política de acceso condicional con protección de token.

1. En primer lugar, debe tener dispositivos con Windows 10 o dispositivos más nuevos que estén unidos a Azure AD, unidos a Azure AD híbrido o registrados en Azure AD.
2. Asegúrese de tener las siguientes versiones para el cliente OneDrive y Microsoft Teams,

• • • OneDrive-versión 22.217 o posterior.

• • • Versión del cliente de Teams 1.6.00.1331 o posterior.

Limitaciones en la creación de una política de acceso condicional mediante la protección de tokens

Además de los requisitos previos, existen algunas limitaciones a la hora de configurar la protección del token en el acceso condicional de Azure AD. Ellos son,

1. En primer lugar, los usuarios externos invitados a través de Azure AD B2B no son compatibles y se recomienda no incluirlos en la política.
2. Los dispositivos cliente de Windows, como Windows Server y Surface Hub, no son compatibles.
3. Algunas aplicaciones no admiten el inicio de sesión con tokens protegidos. Ellos son,

• • • Cliente de escritorio Power BI.
    • Módulos de PowerShell que acceden a ámbitos de Exchange, SharePoint o Microsoft Graph atendidos por Exchange o SharePoint.
    • Extensión PowerQuery para Excel.
    • Extensiones de Visual Studio Code que acceden a Exchange o SharePoint.
    • Estudio visual.

Crear una política de acceso condicional mediante protección de token (versión preliminar)

Una política de acceso condicional con protección de token reduce los inicios de sesión riesgosos utilizando tokens robados, ya que solo permite que los usuarios autorizados accedan a la información confidencial de la organización.

Importante: El inicio de sesión con protección de token en la política de acceso condicional solo está disponible para aplicaciones de escritorio que acceden a Exchange Online y SharePoint Online en Dispositivos Windows.

Para crear una política de acceso condicional, siga los pasos a continuación.

1. Para empezar, inicie sesión en el centro de administración de Microsoft Entra como administrador de acceso condicional, administrador de seguridad o administrador global.
2. Luego, haga clic en Azure Active Directory en la pestaña del lado izquierdo y seleccione 'Acceso condicional' en Proteger y asegurar. opción.
3. Después de eso, haga clic en + Nueva política para crear una política de acceso condicional.
4. Luego, podrá darle un nombre adecuado a su póliza.
5. Ahora, en la hoja Asignaciones, desde la opción Usuarios, puede elegir todos los usuarios o usuarios/grupos específicos a quienes desea habilitar esta política.

6. Luego, en la hoja Acciones o aplicaciones en la nube, seleccione las aplicaciones en la nube Office 365 Exchange Online y Office 365 SharePoint Online.

7. Ahora, en la hoja condiciones , haga clic en 0 condiciones seleccionadas.

→ Ahora, puedes configurar Plataformas de dispositivo como Windows cambiando la opción de configuración a "Sí" y luego haga clic en Listo.

→ Y luego, puedes configurarAplicaciones cliente según sus requisitos cambiando la opción de configuración a "Sí" y luego haga clic en Listo.

8. Finalmente, en Controles de acceso >Sesión, seleccione ' Requerir protección de token para sesiones de inicio de sesión' y haga clic en Seleccionar.

9. Finalmente, habilite la política en modo "Solo informar" o "Activado".

Una vez que haya creado correctamente una política, a los usuarios con tokens protegidos se les otorga permiso para acceder a SharePoint Online y Exchange Online después de cumplir exitosamente las condiciones de la política de acceso condicional.

Supervisar los inicios de sesión riesgosos mediante los registros de inicio de sesión de Azure AD

Una vez que la política se haya aplicado a los usuarios asignados, puede ver el estado de aplicación de la política mediante los registros de inicio de sesión de Azure AD. Puede asegurarse de que no se produzcan intentos de inicio de sesión sospechosos utilizando tokens de acceso a través de estos registros.

Puede ver los registros de inicio de sesión en Azure Active Directory siguiendo los pasos que se indican a continuación.

1. Primero, navegue hasta Acceso condicional en la opción Proteger y proteger utilizando las funciones de administrador mencionadas anteriormente.
2. Ahora, haga clic enRegistros de inicio de sesión en la pestaña del lado izquierdo.
3. Luego, seleccione la solicitud de inicio de sesión específica para verificar si la política se aplica correctamente o no.
4. Haga clic en el panel del modo Acceso condicional o Solo informe según su estado y luego seleccione la política que aplicó el token. proteccion.
5. Por último, en Controles de sesión, puede ver si los requisitos de la política se cumplieron o no.

Nota: También puede utilizar el análisis de registros para consultar los registros de inicio de sesión en busca de solicitudes de inicio de sesión permitidas/bloqueadas a las que se aplica la política de protección de tokens.

¡Elimine el robo de fichas!

Aunque el robo de tokens por parte de atacantes es poco común, su impacto nos afectará mucho. Afortunadamente, surgió la protección de token en la política de acceso condicional , que reduce significativamente el riesgo de que los atacantes obtengan acceso a información confidencial. Por lo tanto, elimine los atacantes que se entrometen en sus recursos creando una política de acceso condicional utilizando protección de token.

“Al final del día, los objetivos son simples: seguridad y protección ”

-JODI RELL

Esperamos que este blog le ayude a obtener información sobre la protección de tokens en la política de acceso condicional de Azure AD. Además, si tiene alguna sugerencia o idea sobre la creación de políticas utilizando la protección de tokens, le invitamos a compartirla en la sección de comentarios.