RB-ANALYSIS-008: Review van OAuth- en applicatie-consent
Documentbeheer
| Kenmerk | Waarde | Datum |
|---|---|---|
| Documentnaam | Review van OAuth- en applicatie-consent | |
| Versie | [Versienummer invullen] | [Datum invullen] |
| Eigenaar | [Eigenaar/team invullen] | [Datum invullen] |
| Status | [Draft/Approved/Retired] | [Datum invullen] |
| Volgende reviewdatum | [Volgende reviewdatum invullen] | [Datum invullen] |
| Goedkeuringen | [Goedkeurder(s) invullen] | [Datum invullen] |
| Wijzigingsoverzicht | Eerste versie | [Datum invullen] |
1. Vereisten
- OAuth-auditlogs
- Telemetrie van applicatieconsent
- Logs van de identity provider
- Inventaris van SaaS-integraties
- Gegevens uit sessietelemetrie
- Toegang tot de identity provider
- Toegang tot het OAuth-beheerportaal
- Toegang tot het SIEM-platform
- Toegang tot cloud-auditlogs
- Toegang tot het threat intelligence-platform
2. Stap-voor-stap-instructies
- Inventariseer de OAuth-applicaties
- Stel vast:
- Applicaties met consent van gebruikers
- Applicaties met consent van een beheerder
- Integraties van derden
- Nieuw geregistreerde applicaties
-
Review de toegekende rechten
- Beoordeel:
- Rechten op e-mailtoegang
- Rechten op bestandstoegang
- Rechten op offline toegang
- Beheerscopes
- API-scopes
- Beoordeel:
-
Stel verdachte applicaties vast
- Review:
- Onbekende uitgevers
- Recent geregistreerde applicaties
- Buitensporige rechtenaanvragen
- Verdachte redirect-URI's
- Applicaties met een lage reputatie
- Review:
-
Review de tokenactiviteit
- Stel vast:
- Langlevende refresh tokens
- Blijvende gedelegeerde toegang
- Misbruik van API's
- Ongebruikelijk applicatiegedrag
- Stel vast:
3. Na afloop
- Documenteer alle bevindingen in het incidentticket
Bijdrager
Vishal Thakur GitHub: https://github.com/malienist
Jayden Vo GitHub: https://github.com/jayden-vo
Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.