2025-12-04

בנו ציר זמן לאירועי Zero Trust עם יומני ביקורת של Microsoft 365

מה אם מערך ה-Zero Trust שלכם מאשר בשקט שוד נתונים מושלם ב-Microsoft 365? בפרק הזה ננתח כיצד חשבון אחד "תואם" הוריד בשקט 12,000 קבצים מ-SharePoint תוך 20 דקות—בלי תוכנה זדונית, בלי התראות DLP, וכשכל מדיניות Entra ID וה-Conditional Access שלכם מציגה "מותר". תלמדו מדוע Zero Trust ללא ראיות ביקורת הוא רק תיאטרון מדיניות, וכיצד להפוך את אותות הסיכון של Entra, יומן הביקורת המאוחד (Unified Audit Log), שינויי מדיניות ב-Purview ויומני האינטראקציות של Copilot לציר זמן אחד, מהימן וניתן להגנה. נפרק כניסות מסוכנות, אנומליות בזהויות של עומסי עבודה, הפרשי הורדות המוניות, עריכות שקטות של מדיניות ואקסfiltration מבוסס בינה מלאכותית שנראה כמו שיתוף פעולה רגיל. תגלו את נקודת הציר האחת ביומנים שחושפת הכנת נתונים בכל פעם, ואת מתכוני הזיהוי ב-KQL שמחברים בין זהות, הרשאות, תנועת נתונים ויציאה לשרשרת תקיפה שאפשר באמת לחקור.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)