VERHINDERUNG VON KONTOÜBERNAHMEN

Verhindern von Kontoübernahmen über Cloud-Konten

Erkennen, untersuchen und beheben Sie Kontoübernahmeversuche in Microsoft 365 und anderen Cloud-Umgebungen, bevor diese eskalieren. 

Demo anfordern Datenblatt lesen
Business professional using a smartphone while walking through a modern office.
Professionals working together in a busy modern office environment.

Schneller Schutz vor Kontoübernahmen

Stoppen Sie Kontoübernahmen, bevor diese sich ausbreiten

Mit Proofpoint Account Takeover Protection erkennen Sie nicht autorisierte Cloud-Konto-Zugriffe in Microsoft 365, Google Workspace und Okta und können schnell reagieren. Identifizieren Sie kompromittierte Anwender mithilfe von Verhaltensanalysen, Bedrohungsdaten und Automatisierung, selbst wenn Angreifer die Multifaktor-Authentifizierung (MFA) umgehen. Untersuchen Sie verdächtige Aktivitäten und beheben Sie böswillige Änderungen, bevor es zu Datenverlusten oder Geschäftsunterbrechungen kommt.

Erkennen echter Kontenübernahmen

Reduzieren Sie False Positives und erkennen Sie echte Bedrohungen mit hoher Konfidenz.

Schnelles Verstehen von Angriffen

Erfahren Sie in einer übersichtlichen, vollständigen Zeitleiste, wie Angreifer Zugriff erhalten und was sie geändert haben.

Schnelle Reaktion und Wiederherstellung

Dämmen Sie Bedrohungen ein, machen Sie Änderungen rückgängig und stellen Sie Konten mit der automatisierten Behebung wieder her.

Business professional working on a laptop beside an office window.

Herausforderungen bei Transparenz zu Bedrohungen

Kontoübernahmen umgehen klassische Schutzmechanismen

Kontoübernahmeangriffe sind in Cloud-Umgebungen wie Microsoft 365 und Google Workspace nicht ungewöhnlich. MFA hilft zwar, aber Angreifer umgehen diesen Mechanismus regelmäßig durch Adversary-in-the-Middle-Phishing-Proxys, gestohlene Session-Token und MFA-Fatigue-Angriffe. Ohne echte Transparenz in Bezug auf die Kontenaktivitäten und automatisierte Reaktionen bleiben Angriffe länger unentdeckt. Dadurch steigt das Risiko von Datenschutzverletzungen, lateralen Bewegungen und Geschäftsunterbrechungen.

99  %

der Unternehmen haben Kontoübernahme-Versuche festgestellt

Proofpoint, 2025.

67  %

verzeichneten im Jahr 2025 eine erfolgreiche Kontoübernahme

Proofpoint, 2026.

59  %

aller kompromittierten Konten waren per MFA geschützt

Proofpoint, 2026.

Produktfunktionen

Erkennen und beheben Sie Kontoübernahmen in Echtzeit

Proofpoint Account Takeover Protection erkennt kompromittierte Cloud-Konten mithilfe von Bedrohungsdaten, Verhaltensanalysen und Machine Learning und ermöglicht schnelle Reaktionen. Die Lösung korreliert Phishing, Brute-Force-Angriffe und andere Angriffssignale mit Cloud-Aktivitäten, um Kompromittierungen frühzeitig zu erkennen. Die Sicherheitsteams können Aktivitäten schnell untersuchen, die Abfolge des Angriffs verstehen und die Behebung automatisieren, um das Risiko und die Verweildauer zu reduzieren.

Features

Korrelation von Bedrohungen vor dem Zugriff

Korrelieren Sie Phishing, Brute-Force-Angriffe und Anmeldeaktivitäten, um zu sehen, wie Angreifer Zugang erlangen, und erkennen Sie koordinierte Bedrohungen frühzeitig.

Erkennung von MFA-Änderungen nach der Kompromittierung

Identifizieren Sie verdächtige Änderungen an MFA-Einstellungen und Authentifizierungsmethoden, die auf Angreiferaktivitäten in kompromittierten Konten hindeuten.

Visualisierung von Angriffssequenzen

Verfolgen Sie die Aktionen von Angreifern, nachdem diese Zugriff erhalten haben, einschließlich Änderungen bei Postfachregeln, Dateiaktivitäten, MFA-Einstellungen sowie Anwendungszugriff.

Gezielte Untersuchung von Anwendern

Priorisieren Sie Zwischenfälle im Zusammenhang mit oft angegriffenen Anwendern und Konten, die sich ähnlichen Angriffsmuster ausgesetzt sehen.

Automatisierte Behebung von Konten

Löschen Sie Postfachregeln, widerrufen Sie schädliche Anwendungen, machen Sie angreifergesteuerte MFA-Änderungen rückgängig und entfernen Sie schädliche Dateien automatisch.

Überwachung von Cloud-Kontenaktivitäten

Analysieren Sie die Aktivitäten in Microsoft 365, Google Workspace und Okta kontinuierlich mithilfe von API-basierten Integrationen, um vollständige Transparenz zu gewährleisten.

01 04

Der Vorteil von Proofpoint

Personenzentrierte und klassische Sicherheitsansätze im Vergleich

FunktionKlassische identitätsbasierte SicherheitProofpoint Account Takeover Protection
Erkennung von Kontoübernahmen Konzentriert sich auf Identitätssignale mit eingeschränkter Erkennung nach der Authentifizierung Erkennt kompromittierte Cloud-Konten (einschließlich Angriffe, die präventive Kontrollen umgehen) mithilfe von KI und Verhaltensanalysen
Angriffskontext Stellt einzelne Erkennungen bereit, für die Bestätigung der Kontenkompromittierung ist jedoch eine manuelle Untersuchung erforderlich Korreliert Phishing, Brute-Force- und Cloud-Aktivitäten automatisch, um aufzudecken, wie Angriffe beginnen
Zeitleiste zum Angriffsverlauf Präsentiert isolierte Ereignisse statt einer einheitlichen Angriffsbeschreibung Zeigt den vollständigen Ablauf des Angriffs vom Erstzugriff bis zu den Aktivitäten nach der Kompromittierung
Überwachung nach der Kompromittierung Überwacht Authentifizierungsereignisse, bietet jedoch weniger Einblicke in Angreiferaktionen nach der Kompromittierung Erkennt Änderungen an Postfachregeln, MFA-Manipulation, schädliche Anwendungen und Dateiaktivitäten
Risikobasierte Priorisierung Priorisiert einzelne Warnmeldungen oder gefährliche Ereignisse, wobei Analysten den breiteren Angriffskontext zusammenstellen müssen Priorisiert automatisch Anwender mit hohem Risiko und zugehörige Angriffsmuster, um Untersuchungen zu beschleunigen
Automatisierte Behebung Verlässt sich häufig auf manuelle Reaktionen über mehrere Tools hinweg Bietet automatisierte Funktionen, um böswillige Zugriffe zu widerrufen, Änderungen rückgängig zu machen und Konten schnell wiederherzustellen
Cloud-Abdeckung Bietet Einblicke in einzelne Identitätskontrollen ohne einheitliche Cloud-Aktivitätsüberwachung Überwacht Microsoft 365, Google Workspace und Okta in einer einheitlichen Ansicht

Kundenberichte

Payment Solutions Finder Proofpoint Customer Story
01 / 01

„Proofpoint Account Takeover Protection erkannte den Angriff, widerrief die Session-Token und behob alles in weniger als 15 Minuten … hat sich in weniger als 72 Stunden ausgezahlt.“

Associate Vice President of Security Engineering

Zahlungsdienstleister

Read the story
Proofpoint Collaboration Security Prime solution brief highlighting continuous collaboration security for the AI era.

Stoppen Sie Betrug mit Proofpoint Collaboration Security Prime

Stoppen Sie das gesamte Spektrum an Angriffen gegen Ihre Mitarbeiter, darunter Bedrohungen wie Nachahmungsversuche und Lieferantenbetrug. Proofpoint Collaboration Security Prime erweitert unseren personenzentrierten Schutz auf Messaging- und Collaboration-Tools, Cloud-Anwendungen und die Supply Chain – alles über eine einzige integrierte Plattform.

Mehr erfahren Wahl des optimalen Produkts

Demo anfordern

Erkennen und beheben Sie Cloud-Kontoübernahmen durch automatisierte Schutzmaßnahmen schneller. Fordern Sie eine Demo an, um dies in Aktion zu sehen.

Für Sie empfohlen

Materialien zur Stärkung Ihrer Kontosicherheit

Proofpoint Account Takeover Protection

Datenblatt lesen

Schutz vor Kontenkompromittierung

E-Book lesen

Proofpoint SSO Password Guard

Produktseite besuchen

Proofpoint Supplier Threat Protection

Produktseite besuchen
01 04

Häufig gestellte Fragen (FAQs)

Zu den häufigen Anzeichen gehören ungewöhnliche Anmeldeorte, unerwartete MFA-Anfragen und Änderungen an Postfachregeln. Sie können auch neue Anwendungsverbindungen oder verdächtige E-Mail-Aktivitäten sehen. Diese Änderungen deuten oft darauf hin, dass ein Angreifer Zugriff erhalten hat und nun versucht, sich zu verstecken.

Ja. Angreifer können MFA mithilfe von Adversary-in-the-Middle-Phishing-Proxys, wiederverwendeten Anmeldedaten, gestohlenen Session-Token und MFA-Fatigue-Angriffen umgehen. So können sie sich anmelden, ohne die Abfrage eines zweiten Faktors auszulösen. Deshalb kann MFA allein nicht alle Kontoübernahmeangriffe stoppen.

Die Erkennung basiert auf Verhaltensanalysen, Bedrohungsdaten und der Aktivitätsüberwachung. Sicherheitstools suchen nach ungewöhnlichen Anmeldeversuchen, Sessions mit erhöhtem Risiko und geänderten Kontoeinstellungen. Diese Signale helfen bei der Identifizierung kompromittierter Konten, selbst wenn Angreifer gültige Anmeldedaten verwenden.

Angreifer ändern oft Postfachregeln und MFA-Einstellungen oder stellen Verbindungen zu schädlichen Anwendungen her. Sie können Phishing-E-Mails senden oder auf vertrauliche Daten zugreifen. Wenn Sie diese Aktivitäten nicht schnell erkennen, können sie aktiv bleiben und ihren Zugriff ausweiten.

Die Reaktion beinhaltet das Widerrufen des Zugriffs für den Angreifer und das Rückgängigmachen böswilliger Änderungen. Teams setzen Anmeldedaten zurück, widerrufen Sessions, entfernen schädliche Anwendungen und stellen Einstellungen wieder her. Durch automatisierte Reaktionen können Bedrohungen schnell eingedämmt und Auswirkungen reduziert werden.

Proofpoint Account Takeover Protection beinhaltet die Erkennung, Untersuchung und automatisierte Reaktionen. Die Anwendung überwacht Kontenaktivitäten, identifiziert verdächtiges Verhalten und hilft den Sicherheitsteams, schnell zu handeln. Hochentwickelte Lösungen korrelieren anfängliche Angriffsvektoren wie Phishing mit Aktivitäten von Cloud-Konten, um festzustellen, ob eine Kompromittierung stattgefunden hat.