2025-12-02

Rilevare le catene di attacco su Microsoft 365 con Entra e Sentinel

L'MFA non è il tuo scudo: è già stata aggirata. In questo episodio percorriamo passo dopo passo una violazione reale di un tenant Microsoft 365, dalla postazione dell'attaccante fino alla tua casella di posta compromessa. Ascolterai come un solo clic su un messaggio di phishing, un proxy AitM e un'app OAuth dall'aspetto innocuo abbiano sottratto cookie di sessione attivi, preso il controllo delle caselle di posta e silenziosamente svuotato SharePoint alle 2 di notte. Nessun attacco a forza bruta, solo credenziali prese in prestito, token rubati e abuso del consenso alle app. Poi ribaltiamo la prospettiva: i log esatti di Entra, le query KQL di Sentinel, le analisi UEBA e una combinazione di policy decisiva che rende inutilizzabili i token rubati al di fuori del dispositivo legittimo. Se gestisci Microsoft 365 e ti affidi ancora solo all'MFA, questo briefing potrebbe essere l'ora più importante del tuo anno.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)