Heyho, ich hab gerade eine Anfrage auf meiner Authenticator App aus Hong Kong bekommen die ich natürlich abgelehnt habe. Ich habe erst gestern ein neues, sehr langes und komplexes Passwort für mein Microsoft Konto erstellt was definitiv nicht brute forced werden kann und es wird auch sonst nirgends verwendet. Meine Auffassung war dass wenn die 2-Faktor Autentifizierung anschlägt, das Passwort schon korrekt eingegeben werden muss, richtig? Ich kann mir einfach nicht vorstellen wie mein Passwort irgendwo in falsche Hände geraten sein kann. Auf der Aktivitäten Seite stehen natürlich andere nicht erfolgreiche Anmeldungsversuche mit falschem Passwort (Alte E-Mail, wurde schon oft geleaked) aber bei dieser neuen Anfrage steht nur “In der App abgelehnt”. Sollte ich mein Passwort nochmal ändern?
Wie soll das denn bitte funktionieren? Es gibt ungefähr unendlich viele unschädliche Software. Damit kann das Geschäftsmodell von denen nur durch mafiöse Taktiken funktionieren und ist daher verachtenswert.
Es funktioniert gut genug, dass wir es bei Hunderten Geschäftskunden im Einsatz haben.
Wenn deren geschäftliche Endpoint Protection installiert ist, analysiert sie alles was auf dem PC läuft und schickt es an Panda. Dort wird alles was unbekannt ist sofort geblockt und innerhalb von ein paar Stunden klassifiziert und freigegeben oder auch nicht.
Und ja, wenn man selbst was programmiert oder eine wenig verbreitete Software installiert, wird die als allererstes mal geblockt. Dann kann man sie manuell freigeben wenn man ihr vertraut.
Man kann auch Ausnahmen eintragen für einen Ordnerpfad in dem man z.B. eigenen Code drinhat.
Heißer Tipp an der Stelle - ihr benutzt ein kommerzielles AV-Produkt um aus einer “Default Allow”-Umgebung eine “Default-Allow, aber ich tu so als wär es Default-Deny”-Umgebung zu machen. Default-Allow im Sinne von “Jeder Benutzer darf jede Binary ausführen auf die sein Konto Leserechte hat”.
Windows hat Mittel und Wege, statt dessen Default-Deny mit Anwendungen zu fahren. Google mal “Application Whitelisting”. Spart eurem Kunden dann die teuren AV-Lizenzen und Windows Defender reicht in so einem Szenario total.
Danke für den Tipp aber einige unserer Kunden brauchen Admin Rechte auf dem PC für ihre Mitarbeiter, die Entscheidung was erlaubt wird soll aber trotzdem bei uns bleiben.
Und die Panda Endpoint Protection lässt uns auch in Echtzeit sehen was auf den PCs gemacht wird, was für Fernwartungen wichtige Infos liefert.
