2025-12-04

Construye una cronología de incidentes Zero Trust con los registros de auditoría de Microsoft 365

¿Y si tu stack de Zero Trust estuviera aprobando en silencio un perfecto robo de datos en Microsoft 365? En este episodio, analizamos cómo una cuenta “conforme” descargó en silencio 12.000 archivos de SharePoint en 20 minutos, sin malware, sin alertas de DLP y con todas tus políticas de Entra ID y de acceso condicional diciendo “permitido”. Aprenderás por qué Zero Trust sin evidencia de auditoría es solo teatro de políticas, y cómo convertir las señales de riesgo de Entra, el Registro de auditoría unificado, los cambios en las políticas de Purview y los registros de interacción de Copilot en una cronología de incidentes única y defendible. Desglosamos inicios de sesión de riesgo, anomalías en identidades de cargas de trabajo, picos de descargas masivas, manipulación silenciosa de políticas y la exfiltración de datos potenciada por IA que parece colaboración normal. Descubre el único pivote en los registros que expone la preparación de datos siempre, y las recetas de detección en KQL que conectan identidad, privilegios, movimiento de datos y salida en una cadena de ataque que realmente puedes investigar.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)