2025-12-02

Détecter les chaînes d'attaque Microsoft 365 avec Entra et Sentinel

Le MFA n'est pas votre bouclier : il est déjà contourné. Dans cet épisode, nous parcourons pas à pas la compromission réelle d'un locataire Microsoft 365, depuis le poste de l'attaquant jusqu'à votre boîte de réception compromise. Vous découvrirez comment un seul clic sur un hameçonnage, combiné à un proxy AitM et à une application OAuth en apparence bénigne, a permis de voler des cookies de session actifs, de détourner des boîtes aux lettres et d'aspirer discrètement SharePoint à 2 heures du matin. Pas de force brute, seulement des badges empruntés, des jetons volés et un abus de consentement d'application. Nous inversons ensuite la perspective : les journaux Entra exacts, les requêtes KQL de Sentinel, les analyses UEBA et une combinaison de stratégies décisive qui rend les jetons volés inutilisables hors de l'appareil d'origine. Si vous administrez Microsoft 365 et faites encore confiance au MFA seul, ce briefing est peut-être l'heure la plus importante de votre année.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)