2025-12-02

Angriffsketten in Microsoft 365 mit Entra und Sentinel erkennen

MFA ist nicht dein Schutzschild – sie ist bereits gebrochen. In dieser Episode gehen wir einen realen Einbruch in einen Microsoft 365-Mandanten Schritt für Schritt durch, von der Perspektive des Angreifers bis zu deinem zerstörten Posteingang. Du erfährst, wie ein einziger Phishing-Klick, ein AitM-Proxy und eine scheinbar harmlose OAuth-App aktive Cookies stahlen, Postfächer übernahmen und nachts um 2 Uhr SharePoint leerten. Kein Brute-Force, nur geliehene Zugangsdaten, gestohlene Tokens und missbrauchte App-Zustimmungen. Danach drehen wir den Spieß um: die genauen Entra-Protokolle, Sentinel-KQL-Abfragen, UEBA-Analysen und eine entscheidende Richtlinienkombination, die gestohlene Tokens außerhalb des Geräts nutzlos macht. Wenn du M365 betreibst und MFA allein noch vertraust, könnte dieses Briefing die wichtigste Stunde deines Jahres sein.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)