Beralih dari Reaktif ke Proaktif: Menguasai Keamanan Microsoft Graph

By Mirko Peters · 2026-08-28

Automatically translated with AI from the original post. Read the English original

Cover: Microsoft Graph Security Automation for Microsoft 365

Selamat datang kembali di blog! Jika Anda mengikuti perjalanan podcast kami, Anda tahu bahwa kami senang membahas secara mendalam arsitektur teknis dan strategi operasional yang menjaga lingkungan Microsoft tetap berjalan lancar. Hari ini, kami membahas topik yang berada tepat di persimpangan antara efisiensi dan pertahanan: mengubah postur keamanan Anda dari upaya reaktif yang terburu-buru menjadi mesin manajemen yang proaktif dan otomatis. Dalam artikel ini, kami akan membahas cara Anda memanfaatkan Microsoft Graph untuk mengamankan seluruh penyewa Anda, mendeteksi anomali sejak dini, dan menyederhanakan alur kerja respons Anda.

Untuk mendapatkan manfaat maksimal dari kajian tertulis ini, pastikan Anda mendengarkan episode podcast pendampingnya, Microsoft Graph Security Automation for Microsoft 365, tempat kami mengupas arsitektur dunia nyata, pilihan keamanan, dan keputusan tata kelola praktis yang dihadapi tim setiap hari.

Ikhtisar Microsoft Graph

Microsoft Graph berperan sebagai alat yang ampuh untuk meningkatkan keamanan penyewa. Alat ini menawarkan sejumlah fitur utama yang memungkinkan organisasi memantau dan mengelola postur keamanan mereka secara efektif.

Fitur Utama

Visibilitas Real-time

Dengan Microsoft Graph, Anda memperoleh visibilitas real-time terhadap aktivitas penyewa Anda. Fitur ini memungkinkan Anda melacak proses masuk pengguna, perubahan izin, dan perilaku aplikasi saat terjadi. Dengan akses ke aliran informasi yang berkelanjutan ini, Anda dapat merespons potensi ancaman sebelum berkembang menjadi lebih serius. Microsoft Graph API menyediakan endpoint terpadu untuk mengakses berbagai data dan wawasan di layanan cloud Microsoft, termasuk fitur keamanan yang membantu melindungi organisasi dari kehilangan data.

Integrasi dengan Microsoft 365

Microsoft Graph terintegrasi secara mulus dengan Microsoft 365, sehingga memperkuat kemampuan keamanan Anda. Microsoft Graph Security API menyediakan antarmuka standar untuk mengintegrasikan peringatan keamanan dan intelijen ancaman dari berbagai sumber. Integrasi ini memperkaya peringatan dengan informasi kontekstual dan mengotomatiskan operasi keamanan. Sebagai contoh, Anda dapat mengotomatiskan tinjauan akses dan mengintegrasikan alur kerja kepatuhan, yang membantu memenuhi persyaratan regulasi seperti GDPR dan HIPAA.

Manfaat untuk Keamanan Penyewa

Akses Data Terpusat

Akses data terpusat merupakan manfaat signifikan dari penggunaan Microsoft Graph. Fitur ini memungkinkan Anda mengelola peran pengguna dan hak akses secara programatis. Kemampuan ini memastikan kontrol yang ketat dan pemantauan berkelanjutan atas akses ke sistem kritis. Anda dapat membuat laporan melalui Microsoft Graph Data Connect untuk mengidentifikasi dan memperbaiki insiden berbagi berlebihan. Pendekatan proaktif ini membantu menjaga kepatuhan terhadap kebijakan tata kelola dan mengurangi risiko pelanggaran data.

Tata Kelola Proaktif

Tata kelola proaktif sangat penting untuk menjaga lingkungan yang aman. Microsoft Graph memungkinkan Anda mengotomatiskan proses kepatuhan, yang krusial untuk memenuhi regulasi. Dengan terus mengevaluasi izin dan mengotomatiskan penghapusan akses yang tidak diperlukan, Anda dapat secara signifikan mengurangi attack surface. Selain itu, kemampuan melacak perbaikan dari waktu ke waktu membantu penegakan kebijakan dan meningkatkan postur keamanan Anda secara keseluruhan.

Memanfaatkan Microsoft Graph untuk Deteksi Ancaman

Mendeteksi ancaman sejak dini sangat penting untuk menjaga lingkungan yang aman. Microsoft Graph menyediakan alat yang ampuh untuk membantu Anda mencapainya. Dengan memanfaatkan peringatan keamanan dan menganalisis intelijen ancaman, Anda dapat meningkatkan kemampuan deteksi ancaman secara signifikan.

Memanfaatkan Peringatan Keamanan

Menyiapkan Peringatan

Untuk menggunakan Microsoft Graph secara efektif dalam deteksi ancaman, mulailah dengan menyiapkan peringatan keamanan. Peringatan ini memberi tahu Anda tentang potensi ancaman secara real-time. Ikuti langkah-langkah berikut untuk mengonfigurasi peringatan:

Buka Microsoft Graph Security API.
Tentukan jenis peringatan yang ingin Anda pantau, seperti proses masuk yang mencurigakan atau perilaku aplikasi yang tidak biasa.
Tetapkan tingkat keparahan untuk setiap jenis peringatan. Anda dapat memilih tingkat rendah, sedang, atau tinggi sesuai toleransi risiko organisasi Anda.

Berikut ini ikhtisar singkat tentang peringatan keamanan umum yang dihasilkan oleh Microsoft Graph:

Tingkat Keparahan	Deskripsi
Sedang	Peringatan yang dihasilkan dari deteksi dan perilaku pascapelanggaran respons yang mungkin merupakan bagian dari ancaman persisten tingkat lanjut (APT). Ini mencakup perilaku yang teramati dan khas pada tahap serangan, perubahan registri yang anomali, serta eksekusi file yang mencurigakan.
Tinggi	Peringatan yang umumnya terkait dengan ancaman persisten tingkat lanjut (APT) yang menunjukkan risiko tinggi karena potensi kerusakannya. Contohnya meliputi aktivitas alat pencurian kredensial, aktivitas ransomware, dan upaya manipulasi sensor keamanan.

Merespons Peringatan

Setelah Anda menyiapkan peringatan, Anda perlu merespons dengan cepat. Tindakan cepat dapat mencegah eksfiltrasi data dan memitigasi risiko. Berikut beberapa langkah yang dapat Anda ambil saat menerima peringatan:

Selidiki peringatan tersebut segera untuk memastikan keabsahannya.
Nilai potensi dampaknya terhadap organisasi Anda.
Jika peringatan menunjukkan ancaman nyata, jalankan rencana respons insiden Anda.
Dokumentasikan temuan dan tindakan yang diambil untuk referensi di masa mendatang.

Studi terbaru menunjukkan bahwa peringatan keamanan Microsoft Graph mengubah cara para defender memandang dan merespons ancaman. Penyerang mengeksploitasi kerentanan dengan pola pikir berbasis graf, jadi Anda sebaiknya menerapkan strategi serupa untuk deteksi ancaman yang efektif. Pendekatan proaktif ini meningkatkan kemampuan Anda memahami pola ancaman yang kompleks, sehingga respons keamanan menjadi lebih cepat dan lebih tepat.

Menganalisis Intelijen Ancaman

Mengakses Data Ancaman

Menganalisis intelijen ancaman sangat penting untuk memahami lanskap potensi ancaman. Anda dapat mengakses data ancaman melalui Microsoft Graph dengan mengikuti langkah-langkah berikut:

Tinjau proses masuk kotak surat untuk memvalidasi keabsahannya.
Selidiki aktivitas tidak biasa terkait izin API Microsoft Graph.
Gunakan alat seperti Sparrow untuk memeriksa izin aplikasi API Graph.
Analisis MailItemsAccessed untuk memperoleh wawasan tentang akses kotak surat.
Manfaatkan Aviary untuk pengumpulan dan analisis data.

Dengan meninjau data ini secara sistematis, Anda dapat mengidentifikasi pola yang mungkin menunjukkan pelanggaran keamanan.

Integrasi dengan Alat Keamanan

Mengintegrasikan Microsoft Graph dengan alat keamanan lain meningkatkan kemampuan deteksi ancaman Anda. Integrasi ini memberikan gambaran yang lebih menyeluruh tentang postur keamanan Anda. Anda dapat menggabungkan data dari berbagai sumber untuk membangun sistem deteksi ancaman yang terpadu.

Misalnya, menggunakan Microsoft Graph bersama solusi SIEM dapat memberikan wawasan yang lebih dalam tentang peristiwa keamanan. Integrasi ini memungkinkan Anda memvisualisasikan hubungan antarpoin data yang berbeda, sehingga lebih mudah mengidentifikasi potensi ancaman.

Fitur	Microsoft Graph	Platform Lain
Visibilitas Kontekstual	Pemahaman yang lebih dalam tentang hubungan	Visibilitas terbatas
Kecepatan Deteksi dan Respons	Lebih cepat berkat akses telemetri terpadu	Waktu respons lebih lambat
Perburuan Ancaman Proaktif	Ditingkatkan dengan graf perburuan	Analisis peringatan terisolasi
Efisiensi Mitigasi Dampak	Visualisasi real-time atas radius ledakan	Mitigasi kurang terarah
Kemampuan Berbantuan AI	Kemampuan pertahanan otonom	Metode tradisional

Dengan memanfaatkan integrasi ini, Anda dapat meningkatkan secara signifikan kemampuan organisasi Anda dalam mendeteksi dan merespons ancaman.

Log Aktivitas dan Audit

Log aktivitas berperan penting dalam menjaga keamanan penyewa. Log ini memberi Anda wawasan tentang aktivitas pengguna dan admin, sehingga Anda dapat mendeteksi dan mencegah insiden keamanan secara efektif. Dengan memantau log ini, Anda dapat memastikan kepatuhan terhadap persyaratan regulasi dan memperkuat postur keamanan Anda secara keseluruhan.

Pentingnya Log Aktivitas

Melacak Aktivitas Pengguna

Melacak aktivitas pengguna melalui log aktivitas memungkinkan Anda mendapatkan visibilitas atas berbagai tindakan dalam lingkungan Microsoft 365 Anda. Berikut beberapa aspek utama yang dapat dipantau melalui log aktivitas:

Proses masuk dan percobaan autentikasi pengguna
Aktivitas file, folder, dan akun di SharePoint Online dan OneDrive
Aktivitas saluran Teams, termasuk pengeditan atau penghapusan chat
Akses kotak surat Exchange Online oleh admin atau delegasi
Penetapan peran dan perubahan izin

Log ini membekali tim TI Anda untuk menyelidiki tindakan mencurigakan dan merespons potensi ancaman dengan cepat.

Mengidentifikasi Anomali

Mengidentifikasi anomali dalam perilaku pengguna sangat penting untuk deteksi ancaman dini. Dengan menganalisis log aktivitas, Anda dapat menemukan pola tidak biasa yang mungkin menunjukkan pelanggaran keamanan. Misalnya, jika seorang pengguna biasanya mengakses file pada jam kerja tetapi tiba-tiba masuk pada jam yang janggal, hal ini bisa menjadi tanda peringatan.

Audit dengan Microsoft Graph

Audit merupakan proses penting untuk menjaga keamanan dan kepatuhan. Microsoft Graph menyediakan alat yang andal untuk membantu Anda membuat laporan audit terperinci dan melacak aktivitas secara efektif.

Membuat Laporan Audit

Untuk membuat laporan audit menggunakan Microsoft Graph, ikuti langkah-langkah berikut:

Langkah	Deskripsi
1	Buat kueri pencarian dengan menetapkan nilai parameter pencarian.
2	Kirim kueri pencarian (job).
3	Ambil hasil pencarian (catatan audit) setelah kueri selesai.

Anda dapat menggunakan perintah PowerShell berikut untuk memulai pencarian audit:

$Uri = "https://graph.microsoft.com/beta/security/auditLog/queries"
$SearchName = ("Audit Search {0}" -f (Get-Date -format 'dd-MMM-yyyy HH:mm'))
$SearchParameters = @{
    "displayName" = $SearchName;
    "filterStartDateTime" = $StartDateSearch;
    "filterEndDateTime" = $EndDateSearch;
    "operationFilters" = $Operations;
}
$SearchQuery = Invoke-MgGraphRequest -Method POST -Uri $Uri -Body $SearchParameters
$SearchId = $SearchQuery.Id

Perintah ini memungkinkan Anda membuat laporan audit yang komprehensif dan membantu Anda menjaga kepatuhan terhadap kebijakan keamanan.

Praktik Terbaik

Untuk menjaga log aktivitas yang komprehensif menggunakan Microsoft Graph, pertimbangkan praktik terbaik berikut:

Praktik Terbaik	Deskripsi
Gunakan $select	Pilih hanya properti yang dibutuhkan aplikasi Anda untuk meningkatkan performa.
Notifikasi Webhook	Terima notifikasi perubahan data alih-alih melakukan polling secara berkala agar lebih efisien.
Delta Queries	Gunakan webhook untuk memicu panggilan delta query dan terapkan ambang batas polling cadangan.
JSON Batching	Gabungkan beberapa permintaan ke dalam satu objek JSON untuk menghemat latensi jaringan dan sumber daya.

Selain itu, selalu catat panggilan HTTP Graph API secara lengkap, termasuk URL, header, dan body JSON untuk permintaan maupun respons. Hindari menyimpan informasi sensitif seperti kata sandi atau token di sumber daya yang dapat diaudit.

Dengan menerapkan praktik-praktik ini, Anda dapat meningkatkan proses audit dan memastikan penyewa Anda tetap aman.

Teknik Investigasi dengan Microsoft Graph

Menginvestigasi insiden keamanan secara efektif sangat penting untuk menjaga lingkungan yang aman. Microsoft Graph menyediakan berbagai teknik untuk membantu Anda menganalisis data pengguna dan mengotomatisasi investigasi. Dengan memanfaatkan kemampuan ini, Anda dapat memperkuat postur keamanan organisasi Anda.

Membuat Kueri Data Pengguna

Menganalisis Pola Akses

Anda dapat menganalisis pola akses menggunakan Microsoft Graph untuk mengidentifikasi potensi pelanggaran keamanan. Berikut beberapa metode untuk membuat kueri data pengguna:

Gunakan KQL (Kusto Query Language) untuk menganalisis Microsoft Graph Activity Logs.
Akses MicrosoftGraphActivityLogs, yang berfungsi sebagai jejak audit permintaan HTTP yang diproses oleh Microsoft Graph.
Kolom utama untuk deteksi meliputi AppId, IPAddress, RequestId, RequestMethod, RequestUri, Roles, Scopes, ServicePrincipalId, UserAgent, dan UserId.
Gunakan fungsi parse_url() untuk mengekstrak parameter dari RequestUri agar analisis lebih baik.
Ringkas statistik permintaan untuk mengidentifikasi jenis permintaan GraphAPI yang dibuat.

Log ini memberikan catatan lengkap panggilan API dalam penyewa Azure. Log ini sangat penting untuk memantau perilaku mencurigakan dan mendeteksi anomali yang dapat menandakan ancaman keamanan. Menetapkan baseline perilaku normal pengguna sangat penting untuk mengidentifikasi aktivitas yang tidak biasa. Interaksi terbaru dengan file dan folder dicatat secara otomatis sehingga membantu analisis ini. Data dasar ini sangat penting untuk mendeteksi potensi eksfiltrasi dokumen atau pelanggaran keamanan lainnya.

Mengotomatisasi Investigasi

Mengotomatisasi investigasi dapat meningkatkan secara signifikan waktu respons Anda terhadap insiden keamanan. Microsoft Graph memungkinkan Anda mengotomatisasi tugas dan alur kerja keamanan, sehingga meningkatkan efisiensi operasional. Berikut beberapa fitur utama:

Fitur	Deskripsi
Unified Security Threat Submission API	Memungkinkan pengiriman ancaman dan pengambilan hasil pengiriman, sehingga integrasi antarsolusi keamanan menjadi lebih mudah.
Otomatisasi Alur Kerja Keamanan	Memungkinkan otomatisasi manajemen, pemantauan, dan investigasi keamanan untuk meningkatkan efisiensi operasional.
Integrasi dengan Solusi Keamanan	Menyediakan antarmuka terpadu untuk diintegrasikan dengan berbagai solusi keamanan, menyederhanakan operasi, dan meningkatkan pertahanan terhadap ancaman siber.

Modul MgGraph PowerShell membantu investigasi respons insiden. Modul ini memungkinkan pengumpulan dan analisis data dari Microsoft Graph yang fleksibel dan efisien.

Integrasi dengan Solusi SIEM

Mengintegrasikan Microsoft Graph dengan solusi SIEM meningkatkan kemampuan Anda merespons ancaman secara real-time. Integrasi ini memberikan beberapa keuntungan:

Visibilitas yang lebih baik terhadap ancaman di lapisan aplikasi, sehingga deteksi dan respons menjadi lebih cepat.
Konteks yang dapat ditindaklanjuti bagi tim SOC, sehingga meningkatkan kemampuan mereka dalam memilah dan mengidentifikasi akar penyebab ancaman.
Kolaborasi antartim keamanan melalui pandangan bersama terhadap risiko di lapisan aplikasi.

Dengan menggunakan Microsoft Graph bersama solusi SIEM Anda, Anda dapat menyusun strategi keamanan yang lebih menyeluruh. Integrasi ini memungkinkan Anda memvisualisasikan hubungan antarpoin data yang berbeda sehingga lebih mudah mengidentifikasi potensi ancaman dan merespons secara efektif.

Praktik Terbaik untuk Keamanan Penyewa

Menjaga keamanan penyewa Microsoft 365 memerlukan penerapan praktik terbaik yang mengikuti perkembangan ancaman. Dua area kritis yang perlu difokuskan adalah Conditional Access dan asesmen keamanan secara rutin.

Menerapkan Conditional Access

Conditional Access adalah strategi penting untuk meningkatkan keamanan penyewa. Strategi ini memungkinkan Anda menerapkan kebijakan yang mengatur cara pengguna mengakses sumber daya berdasarkan kondisi tertentu.

Menetapkan Kebijakan

Untuk menetapkan kebijakan Conditional Access yang efektif, ikuti langkah-langkah berikut:

Terapkan kebijakan Conditional Access ke setiap aplikasi untuk memastikan cakupan keamanan yang menyeluruh.
Minimalkan jumlah kebijakan untuk meningkatkan kemudahan pengelolaan dan efisiensi.
Tetapkan konvensi penamaan untuk kebijakan guna mengatur dan mengelolanya dalam skala besar.
Pantau dampak dengan alat pelaporan untuk memvisualisasikan efektivitas kebijakan dan mengidentifikasi konflik.
Lakukan pemecahan masalah secara efisien menggunakan alat What If untuk menyimulasikan skenario sign-in.
Lindungi perubahan kebijakan dengan mengaktifkan tindakan terlindungi untuk verifikasi tambahan.
Otomatisasi pengelolaan kebijakan menggunakan Microsoft Graph API agar operasional lebih efisien.

Menerapkan praktik-praktik ini menyelaraskan kontrol akses dengan prinsip hak akses minimum. Pendekatan ini mengurangi permukaan serangan bagi organisasi Anda dan meminimalkan insiden akses tidak sah. Audit rutin serta penerapan autentikasi multifaktor (MFA) semakin memperkuat postur keamanan Anda.

Memantau Akses

Memantau akses sangat penting untuk mengidentifikasi potensi ancaman keamanan. Gunakan Microsoft Graph untuk melacak sign-in pengguna dan pola akses. Data ini membantu Anda mendeteksi anomali yang mungkin mengindikasikan upaya akses tidak sah. Dengan menganalisis pola tersebut, Anda dapat merespons aktivitas mencurigakan dengan cepat.

Asesmen Keamanan Secara Rutin

Melakukan asesmen keamanan secara rutin sangat penting untuk menjaga postur keamanan yang kokoh. Asesmen ini membantu Anda mengidentifikasi kerentanan dan memastikan kepatuhan terhadap kebijakan keamanan.

Melaksanakan Asesmen

Anda sebaiknya melakukan asesmen keamanan minimal setiap kuartal. Pemantauan berkelanjutan terhadap pergeseran konfigurasi (configuration drift) juga sangat penting. Asesmen rutin meningkatkan efektivitas dan operasional keamanan, serta memberikan informasi yang kaya dari produk mitra yang terintegrasi. Asesmen ini juga menyederhanakan investasi rekayasa bagi mitra teknologi sehingga nilai bagi pelanggan semakin besar.

Memperbarui Protokol Keamanan

Memperbarui protokol keamanan penting untuk menghadapi ancaman yang baru muncul. Berikut beberapa pembaruan yang direkomendasikan:

Keluarkan Pengguna Tidak Aktif Secara Otomatis: Praktik ini mencegah akses tidak sah dengan mengeluarkan pengguna setelah periode tidak aktif.
Blokir Autentikasi Lama: Menonaktifkan protokol autentikasi lama mengurangi risiko serangan password spray dan credential stuffing.
Atur Kata Sandi Pengguna agar Tidak Pernah Kedaluwarsa: Mengikuti rekomendasi NIST membantu menjaga kekuatan dan keamanan kata sandi.

Tinjau konfigurasi keamanan minimal setiap kuartal dan setiap kali Microsoft merilis pembaruan besar. Peninjauan rutin ini membantu mengidentifikasi pergeseran kebijakan dan kerentanan baru, sehingga penyewa Anda tetap aman.

Dengan menerapkan praktik terbaik ini, Anda dapat meningkatkan keamanan penyewa Microsoft 365 secara signifikan. Langkah proaktif seperti Conditional Access dan asesmen rutin akan membantu Anda tetap selangkah lebih maju dari potensi ancaman.

Singkatnya, Anda dapat meningkatkan keamanan penyewa secara signifikan dengan memanfaatkan Microsoft Graph. Strategi utama meliputi:

Memantau aktivitas aplikasi untuk mengidentifikasi potensi risiko keamanan.
Menerapkan prinsip hak akses minimum untuk memperkecil permukaan serangan Anda.
Memanfaatkan metode autentikasi modern untuk memperkuat postur keamanan Anda.
Melakukan peninjauan izin secara rutin untuk aplikasi berisiko tinggi guna mencegah akses tidak sah.

Dengan menerapkan strategi-strategi ini, Anda dapat membangun kerangka keamanan yang tangguh. Ingat, kewaspadaan berkelanjutan itu penting. Tetap proaktif dalam upaya keamanan Anda untuk melindungi lingkungan Microsoft 365 secara efektif. Untuk pembahasan yang lebih mendalam dan lebih santai tentang bagaimana alur kerja otomatisasi ini diterapkan dalam arsitektur produksi, jangan lewatkan episode podcast terkait kami, Microsoft Graph Security Automation for Microsoft 365!

Pertanyaan Umum

Apa itu Microsoft Graph?

Microsoft Graph adalah API terpadu yang menghubungkan berbagai layanan Microsoft 365. API ini menyediakan akses ke data dan wawasan, sehingga Anda dapat mengelola keamanan, aktivitas pengguna, dan kepatuhan di seluruh organisasi Anda.

Bagaimana Microsoft Graph meningkatkan keamanan penyewa?

Microsoft Graph meningkatkan keamanan penyewa dengan menyediakan visibilitas real-time terhadap aktivitas pengguna dan peringatan keamanan. API ini memungkinkan Anda mengotomatisasi proses tata kelola dan mengelola izin secara proaktif, sehingga potensi kerentanan berkurang.

Bisakah saya mengintegrasikan Microsoft Graph dengan alat keamanan lain?

Bisa, Anda dapat mengintegrasikan Microsoft Graph dengan berbagai alat keamanan, termasuk solusi SIEM. Integrasi ini meningkatkan kemampuan deteksi ancaman Anda dan memberikan gambaran menyeluruh tentang postur keamanan Anda.

Bagaimana cara menyiapkan peringatan keamanan di Microsoft Graph?

Untuk menyiapkan peringatan keamanan, akses Microsoft Graph Security API. Tentukan jenis peringatan yang ingin Anda pantau, atur tingkat keparahan, dan konfigurasikan notifikasi agar Anda tetap mendapat informasi tentang potensi ancaman.

Apa itu log aktivitas, dan mengapa penting?

Log aktivitas merekam tindakan pengguna dan admin dalam lingkungan Microsoft 365 Anda. Log ini sangat penting untuk mengidentifikasi anomali, memastikan kepatuhan, dan menyelidiki insiden keamanan secara efektif.

Seberapa sering saya harus melakukan asesmen keamanan?

Anda sebaiknya melakukan asesmen keamanan minimal setiap kuartal. Asesmen rutin membantu mengidentifikasi kerentanan dan memastikan kepatuhan terhadap kebijakan keamanan, sehingga penyewa Anda tetap aman dari ancaman yang terus berkembang.

Apa itu akses bersyarat, dan bagaimana cara kerjanya?

Akses bersyarat adalah strategi keamanan yang menerapkan kebijakan untuk mengatur akses pengguna berdasarkan kondisi tertentu. Strategi ini membantu memastikan hanya pengguna yang berwenang yang dapat mengakses sumber daya sensitif, sehingga meningkatkan keamanan secara keseluruhan.

Bagaimana cara mengotomatisasi investigasi menggunakan Microsoft Graph?

Anda dapat mengotomatisasi investigasi dengan memanfaatkan Security Threat Submission API terpadu dari Microsoft Graph. API ini memungkinkan Anda mengirimkan ancaman dan merampingkan alur kerja keamanan, sehingga waktu respons Anda terhadap insiden menjadi lebih cepat.