2025-12-04

Membangun Linimasa Insiden Zero Trust dengan Log Audit Microsoft 365

Bagaimana jika stack Zero Trust Anda diam-diam meloloskan pencurian data yang sempurna di Microsoft 365? Dalam episode ini, kami membedah bagaimana satu akun yang “patuh” diam-diam mengunduh 12.000 file SharePoint dalam 20 menit—tanpa malware, tanpa peringatan DLP, dan dengan semua kebijakan Entra ID serta conditional access Anda menyatakan “diizinkan”. Anda akan mempelajari mengapa Zero Trust tanpa bukti audit hanyalah teater kebijakan, dan cara mengubah sinyal risiko Entra, Unified Audit Log, perubahan kebijakan Purview, serta log interaksi Copilot menjadi satu linimasa insiden yang dapat dipertanggungjawabkan. Kami membahas sign-in berisiko, anomali workload identity, lonjakan unduhan massal, perubahan kebijakan diam-diam, dan eksfiltrasi data bertenaga AI yang tampak seperti kolaborasi biasa. Temukan satu pivot log yang selalu mengungkap tahap staging data, serta resep deteksi KQL yang menghubungkan identitas, hak akses, pergerakan data, dan egress menjadi rantai serangan yang benar-benar dapat Anda tindak lanjuti.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)