DokumentationExperience Cloud KCS

Untersuchen von Warnhinweisen für berechtigte Aktionen in Adobe Experience Manager Assets-Zugriffsprotokollen

Letzte Aktualisierung: 30. Oktober 2026

In diesem Artikel wird erläutert, wie Zugriffsprotokolleinträge in Adobe Experience Manager (AEM) zu interpretieren sind, die Dienstkonten betreffen, die für Agenten für die Asset-Freigabe und Sicherheitsüberprüfung verwendet werden. So können legitime Aktivitäten von verdächtigen Ereignissen unterschieden werden.

Beschreibung description

Umgebung

Adobe Experience Manager (AEM), alle Bereitstellungsmodelle und Versionen.

Problem/Symptome

Die Tools zur Sicherheitsüberwachung erkennen möglicherweise Zugriffsprotokolleinträge, die anzeigen, dass ein Dienstkonto eine privilegierte Aktion ausgeführt hat. Diese Einträge umfassen häufig:

  • Benutzer: Asset-Freigabe-Service-Konto
  • Agent: Sicherheitsüberprüfungsagent
  • Pfad: Endpunkte für die Asset-Navigation (z. B. /libs/cq/i18n/foo.assetnavigation.json)
  • Referer: Asset-Freigabe oder validierungsbezogene URLs
  • HTTP-Methode: GET
  • HTTP-Code: 200

Ursache

Diese Erkennung wird in der Regel durch eine legitime, autorisierte Aktivität zur automatischen Sicherheitsüberprüfung oder eine Asset-Freigabe in AEM ausgelöst. Das Service-Konto und der Agent werden für Asset-Freigabe- und Validierungsprozesse verwendet. Die beobachteten Anfragemuster entsprechen dem erwarteten Verhalten für diese Vorgänge.

Lösung resolution

Gehen Sie wie folgt vor, um das Problem zu beheben:

  1. Überprüfen Sie den Eintrag für das Zugriffsprotokoll und stellen Sie sicher, dass er die folgenden Merkmale aufweist:

    • Der Benutzer ist ein Service-Konto, das mit der Asset-Freigabe verknüpft ist.
    • Der Benutzeragent wird als Agent für die Sicherheitsüberprüfung identifiziert.
    • Der Anfragepfad stimmt mit den Endpunkten für die Asset-Freigabe oder die Asset-Navigation überein.
    • Die Anfrage verwendet die GET Methode und gibt eine HTTP-200 zurück.

  2. Korrelieren Sie die Anfrage mit der erwarteten Asset-Freigabe oder der automatischen Validierungsaktivität in Ihrer Umgebung.

  3. Zur Optimierung der Erkennung klassifizieren Sie Anfragen, die diesem Muster entsprechen, als rechtmäßige automatisierte Aktivität.

  4. Warnhinweise nicht nur basierend auf dem Benutzerkonto, dem Benutzeragenten, dem Referrer oder der Client-IP-Adresse unterdrücken, da diese Werte gefälscht werden können.

  5. Fahren Sie mit der Untersuchung und der Erstellung von Warnhinweisen für die folgende Aktivität fort:

    • Anforderungen an unerwartete Endpunkte.
    • Anfragen, die zustandsändernde HTTP-Methoden verwenden, z. B. POST, PUT oder DELETE.
    • Autorisierungsfehler.
    • Anomale Anfragevolumen.
    • Aktivität, die von Nicht-Service-Konten ausgeführt wird.

  6. Wenn Sie eine wesentlich andere oder verdächtige Aktivität feststellen, erfassen Sie den Zeitstempel und die vollständigen Anfragedetails für weitere Analysen.

  7. Stellen Sie sicher, dass die Aktivität den erwarteten Asset-Freigabe- oder automatisierten Validierungsmustern entspricht und nicht auf unbefugten Zugriff hinweist.

recommendation-more-help
experience-cloud-kcs-help-kbarticles