Schützen Sie Ihre Benutzer mit Angriffsschutz

Es gibt eine Reihe verschiedener Anmeldeverhaltensweisen, die als verdächtig angesehen werden können. Einige bedeuten ein höheres Risiko als andere. Ein Benutzer, der sich zu einer ungewöhnlichen Tageszeit anmeldet, ist zum Beispiel eine Anomalie mit geringem Risiko. Eine bedrohlichere Anomalie wären Dutzende von fehlgeschlagenen Anmeldeversuchen in einer sehr kurzen Zeitspanne. Dies wird als Brute-Force-Angriff bezeichnet: Der Angreifer versucht systematisch verschiedene Passwörter, um sich Zugang zu einem Konto zu verschaffen, oft mit Hilfe automatisierter Software.

Andere potenziell verdächtige Verhaltensweisen sind die Anmeldung von einem unbekannten Gerät aus, der Zugriff von einem ungewöhnlichen Standort aus, die Verwendung eines Tor-Netzwerks und verschiedene andere Anmeldeaktivitäten, die sich als Abweichungen vom normalen Gebrauch erweisen.

Anwendungen können auch durch Sicherheitsverstöße Dritter gefährdet werden, z. B. durch massenhaftes Offenlegen von Passwörtern. Die Erkennung verletzter Kennwörter benachrichtigt Benutzer, wenn ihre Zugangsdaten durch eine Datenverletzung einer dritten Partei offengelegt werden. Benutzer sollten ihre Passwörter immer zurücksetzen, wenn ihre Zugangsdaten kompromittiert sein könnten.

Auth0 bietet einen mehrschichtigen Sicherheitsansatz mit Erkennungs- und Reaktionswerkzeugen. Auth0 kann verdächtige Aktivitäten von Bots oder Anmeldeversuche mit ungewöhnlicher Geschwindigkeit (die Anzahl der Versuche einer Kombination von Anmeldedaten pro Zeiteinheit) erkennen, wenn ein bestimmtes Konto Ziel eines Brute-Forcing-Angriffs wird oder sogar, wenn ein Anmeldeversuch mit Anmeldedaten unternommen wird, von denen bekannt ist, dass sie bei einem Datenschutzverstoß gestohlen wurden.
Diese Funktionen ermöglichen es Ihnen auch, Reibungspunkte zu platzieren, wenn die Signale darauf hindeuten, dass ein Anmeldeversuch riskant sein könnte. Zu den Arten der Reibung gehören:

• Blockieren eines Anmeldeversuchs
• Aufforderung an den Benutzer, ein CAPTCHA auszufüllen
• Aufforderung an den Benutzer, einen zusätzlichen Schritt auszuführen, wie z. B. eine E-Mail-Verifizierung oder eine MFA-Herausforderung, wie z. B. ein Code, der per SMS an das Telefon des Benutzers gesendet wird

Jede dieser Funktionen kann im Auth0-Dashboard oder über die Verwaltungs-API aktiviert werden. Weitere Informationen finden Sie in der Dokumentation zum Angriffsschutz von Auth0.

Die Erkennung von ungewöhnlichem oder alarmierendem Anmeldeverhalten ist für den Schutz Ihrer Benutzer von entscheidender Bedeutung. Wenn Sie die Vorteile eines einfachen, anpassbaren Angriffsschutzes ausprobieren möchten, melden Sie sich für den kostenlosen, einsatzbereiten Plan von Auth0 an, um loszulegen.