Glossar

Verständliche Definitionen der Begriffe zu Google-Workspace-Logging und Incident Response aus unseren Anleitungen.

Adversary-in-the-Middle-Phishing (AiTM): Phishing über einen Reverse-Proxy, der die echte Anmeldeseite durchreicht und Passwort, 2SV-Schritt und die entstehende Sitzung abgreift.
Business E-Mail Compromise (BEC): Betrug über ein echtes oder gefälschtes Firmenpostfach, um Zahlungen umzuleiten oder Daten zu stehlen, meist nach einer Kontoübernahme.
Domainweite Delegierung: Einstellung in Google Workspace, mit der ein Dienstkonto oder API-Client ohne Einwilligung als jeder Nutzer der Domain handeln kann.
Mail-Versteckregel: Postfachfilter, der Nachrichten archiviert, löscht, als gelesen markiert oder verschiebt, damit der echte Nutzer sie nie sieht; typisch für BEC.
Externe automatische Weiterleitung: Postfacheinstellung oder Filter, der eingehende Mails automatisch an eine Adresse außerhalb der Organisation kopiert.
Google Takeout: Googles Selbstbedienungs-Export der Daten eines Kontos (Mail, Drive, Kalender …) als herunterladbare Archive; ein schneller Exfiltrationsweg.
Hosting-ASN: Autonomes System eines Cloud- oder VPS-Anbieters; Nutzeranmeldungen von dort deuten oft auf einen Proxy wie ein AiTM-Kit hin.
Unrechtmäßige Einwilligung (Illicit Consent Grant): Phishing-Technik, bei der das Opfer dazu gebracht wird, die OAuth-App eines Angreifers freizugeben, die dann per Token auf seine Daten zugreift.
Unmögliche Reise: Zwei Anmeldungen desselben Kontos von Orten, die für die Zeit dazwischen zu weit auseinanderliegen; eine der Sitzungen ist wohl nicht der Nutzer.
OAuth-Scope: Benannte Berechtigung, die eine App für ein Google-Konto anfordert, etwa Gmail lesen oder ganz Drive; die Scope-Liste bestimmt, was ein Token darf.
Reports API (Admin SDK): Die Admin-SDK-API, die Audit-Ereignisse von Google Workspace (Anmeldung, Token, Gmail, Drive, Admin …) als JSON mit allen Parametern liefert.
Anmelde-Cookies zurücksetzen: Admin-Aktion, die einen Google-Workspace-Nutzer von allen Browsersitzungen abmeldet und gestohlene Sitzungen hinauswirft.
Super-Admin: Die Rolle in Google Workspace mit unbeschränkten Rechten über Einstellungen, Nutzer und Daten der Organisation, einschließlich Delegierung und SSO.
Bestätigung in zwei Schritten (2SV): Googles Bezeichnung für Multi-Faktor-Authentifizierung: ein zweiter Schritt nach dem Passwort, vom Code bis zum Sicherheitsschlüssel.