Erkennung unmoglicher Reisen.

Erkennung, die aufeinander folgende Anmeldungen aus geografisch zu weit entfernten Orten markiert, die in der vergangenen Zeit nicht zuruckgelegt werden konnten. Es gehört zur Kategorie Identität und Zugriff der Cybersicherheit.

Erkennung, die aufeinander folgende Anmeldungen aus geografisch zu weit entfernten Orten markiert, die in der vergangenen Zeit nicht zuruckgelegt werden konnten.

Die Erkennung unmoglicher Reisen vergleicht die per IP geolokalisierten Quellen zweier erfolgreicher Anmeldungen derselben Identitaet und berechnet die implizite Reisegeschwindigkeit. Meldet sich Nutzer U um 09:00 UTC in New York und um 10:30 UTC in Singapur an, liegt die Geschwindigkeit weit uber der kommerziellen Luftfahrt und das zweite Ereignis gilt als verdachtig. Microsoft Entra ID, Okta ThreatInsight, Google Workspace und die meisten SIEMs liefern eine 'atypische Reise'- bzw. 'ungewohnlicher Ort'-Analyse mit, meist kombiniert mit VPN- und Tor-Exit-Reputationslisten zur Reduktion falscher Positive. Allein ist das Signal selten beweisend - moderne Playbooks nutzen es, um Step-up-Authentifizierung oder Sitzungswiderruf auszuloesen, im Sinne von MITRE ATT&CK T1078 (Valid Accounts).

Schutzmaßnahmen gegen Erkennung unmoglicher Reisen kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Atypische Reise, Geo-Velocity-Anomalie.