2025-12-02

Detect Microsoft 365 Attack Chains with Entra and Sentinel

El MFA no es tu escudo: ya está roto. En este episodio recorremos paso a paso una brecha real en un tenant de Microsoft 365, desde la cabina del atacante hasta tu bandeja de entrada destrozada. Escucharás cómo un solo clic en un correo de phishing, un proxy AitM y una aplicación OAuth aparentemente inofensiva robaron cookies activas, secuestraron buzones y extrajeron en silencio datos de SharePoint a las 2 a. m. Nada de fuerza bruta: solo credenciales prestadas, tokens robados y abuso del consentimiento de aplicaciones. Después damos la vuelta a la tortilla: los registros exactos de Entra, las consultas KQL de Sentinel, las analíticas UEBA y una combinación de políticas que inutiliza los tokens robados fuera del dispositivo. Si administras M365 y sigues confiando solo en el MFA, este informe podría ser la hora más importante de tu año.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)