2025-12-04

Ein Zero-Trust-Incident-Zeitstrahl mit Microsoft-365-Auditprotokollen erstellen

Was, wenn Ihr Zero-Trust-Stack in Microsoft 365 still und leise einen perfekten Datendiebstahl freigibt? In dieser Episode analysieren wir, wie ein „konformes“ Konto innerhalb von 20 Minuten 12.000 SharePoint-Dateien abgezogen hat – ohne Malware, ohne DLP-Warnungen, und mit allen Richtlinien von Entra ID und bedingtem Zugriff auf „erlaubt“. Sie erfahren, warum Zero Trust ohne Audit-Nachweise nur Richtlinien-Theater ist und wie Sie Entra-Risikosignale, das Unified Audit Log, Purview-Richtlinienänderungen und Copilot-Interaktionsprotokolle zu einem einheitlichen, belastbaren Incident-Zeitstrahl verbinden. Wir zerlegen riskante Anmeldungen, Anomalien bei Workload-Identitäten, Deltas bei Massen-Downloads, stille Manipulationen von Richtlinien und KI-gestützte Datenexfiltration, die wie normale Zusammenarbeit aussieht. Entdecken Sie den einen Protokoll-Pivot, der Datenstaging jedes Mal sichtbar macht, sowie die KQL-Erkennungsrezepte, die Identität, Berechtigungen, Datenbewegung und Abfluss zu einer Angriffskette verknüpfen, auf die Sie tatsächlich reagieren können.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)