2025-12-04

Construire une chronologie d'incident Zero Trust avec les journaux d'audit de Microsoft 365

Et si votre architecture Zero Trust validait silencieusement un parfait vol de données dans Microsoft 365 ? Dans cet épisode, nous disséquons comment un compte « conforme » a discrètement téléchargé 12 000 fichiers SharePoint en 20 minutes, sans logiciel malveillant, sans alerte DLP, et avec toutes vos stratégies Entra ID et d'accès conditionnel indiquant « autorisé ». Vous découvrirez pourquoi le Zero Trust sans preuves d'audit n'est que de la théorie des politiques, et comment transformer les signaux de risque Entra, le journal d'audit unifié, les modifications de stratégies Purview et les journaux d'interactions Copilot en une chronologie d'incident unique et défendable. Nous analysons les connexions à risque, les anomalies d'identités de charge de travail, les écarts de téléchargements massifs, la falsification silencieuse de stratégies et l'exfiltration de données assistée par l'IA qui ressemble à une collaboration normale. Découvrez le pivot de journal unique qui révèle à chaque fois la préparation des données, ainsi que les recettes de détection KQL qui relient identité, privilèges, mouvements de données et sorties dans une chaîne d'attaque que vous pouvez réellement i

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)