2025-12-02

זיהוי שרשראות תקיפה ב-Microsoft 365 עם Entra ו-Sentinel

אימות דו-שלבי אינו המגן שלכם – הוא כבר נשבר. בפרק הזה אנחנו עוברים צעד אחר צעד על פריצה אמיתית לדייר של Microsoft 365, מתא הטייס של התוקף ועד תיבת הדואר ההרוסה שלכם. תשמעו איך לחיצה אחת על הודעת פישינג, יחד עם פרוקסי מסוג AitM ואפליקציית OAuth שנראתה תמימה, גנבו עוגיות פעילות, השתלטו על תיבות דואר וריקנו בשקט את SharePoint בשתיים בלילה. בלי כוח גס, רק תגי כניסה שאולים, טוקנים גנובים וניצול הסכמות של אפליקציות. לאחר מכן אנחנו הופכים את התסריט: יומני Entra המדויקים, שאילתות KQL ב-Sentinel, אנליטיקת UEBA ושילוב מדיניות אחד שהופך טוקנים גנובים לחסרי תועלת מחוץ למכשיר. אם אתם מנהלים M365 ועדיין סומכים על אימות דו-שלבי בלבד, השעה הזו עשויה להיות החשובה ביותר שלכם השנה.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)