2025-12-02

Detect Microsoft 365 Attack Chains with Entra and Sentinel

MFA ليس درعك الواقي – فهو بالفعل مكسور. في هذه الحلقة، نسير خطوة بخطوة عبر جسر خرق حقيقي لمستأجر Microsoft 365، من قمرة قيادة المهاجم وصولاً إلى بريدك الإلكتروني المحطم. ستسمع كيف أدى نقرة واحدة على رسالة تصيد احتيالي، مع وكيل AitM وتطبيق OAuth يبدو "حميداً"، إلى سرقة ملفات تعريف الارتباط الحية، والاستيلاء على صناديق البريد، وسحب بيانات SharePoint بهدوء في الساعة 2 صباحاً. لا قوة غاشمة، فقط شارات مستعارة، ورموز مسروقة، وإساءة استخدام موافقات التطبيقات. ثم نقلب الطاولة: سجلات Entra الدقيقة، واستعلامات Sentinel بلغة KQL، وتحليلات UEBA، ومزيج سياسات واحد مميز يجعل الرموز المسروقة عديمة الفائدة خارج الجهاز. إذا كنت تدير Microsoft 365 وما زلت تثق بالمصادقة متعددة العوامل وحدها، فقد تكون هذه الإحاطة أهم ساعة في عامك.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)