Glossar
Unmögliche Reise (Impossible Travel)
Zwei Anmeldungen desselben Kontos von Orten, die für die verstrichene Zeit zu weit auseinanderliegen; ein nützlicher Hinweis auf Kontoübernahme, mit vielen Fehlalarmen.
Die unmögliche Reise ist eine Erkennung, die zwei erfolgreiche Anmeldungen desselben Kontos vergleicht und sie markiert, wenn die Entfernung zwischen den Orten in der verstrichenen Zeit nicht zurückzulegen ist, etwa Paris und New York im Abstand von zehn Minuten. Sie deutet darauf hin, dass jemand anderes die Anmeldedaten oder eine gestohlene Sitzung verwendet.
Sie ist verrauscht. VPNs, Cloud-Proxys, Secure Web Gateways, Mobilfunkanbieter und Fehler der IP-Geolokalisierung lassen einen Benutzer scheinbar zwischen Ländern springen. Das Gegenstück in Entra ID Protection, Atypical travel, lernt zuerst das Verhalten jedes Benutzers und ignoriert bekannte VPNs. Die Regel von M365 Forensics markiert aufeinanderfolgende erfolgreiche Anmeldungen, die mindestens 500 km auseinanderliegen und mehr als 900 km/h erfordern würden, mit Schweregrad hoch, aber nicht kritisch.
Siehe die Analyse der Entra-ID-Anmeldeprotokolle.