2025-12-02

Deteksi Rantai Serangan Microsoft 365 dengan Entra dan Sentinel

MFA bukan perisai Anda – ia sudah bisa ditembus. Dalam episode ini, kami menelusuri langkah demi langkah sebuah pelanggaran nyata pada tenant Microsoft 365, dari sudut pandang penyerang hingga kotak masuk Anda yang berantakan. Anda akan mendengar bagaimana satu klik pada phishing, ditambah proxy AitM dan aplikasi OAuth yang tampak jinak, mencuri cookie sesi aktif, membajak kotak surat, dan diam-diam menyedot data SharePoint pada pukul 2 pagi. Tanpa brute force, hanya kartu akses yang dipinjam, token yang dicuri, dan penyalahgunaan persetujuan aplikasi. Kemudian kita balik keadaan: log Entra yang tepat, KQL Sentinel, analitik UEBA, serta satu kombinasi kebijakan yang membuat token curian tidak berguna di luar perangkat. Jika Anda mengelola M365 dan masih mengandalkan MFA saja, ringkasan ini mungkin merupakan satu jam paling penting dalam setahun Anda.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)