2025-12-04

Costruire una timeline di incidenti Zero Trust con i log di audit di Microsoft 365

E se il tuo stack Zero Trust stesse silenziosamente dando il via libera a un perfetto furto di dati in Microsoft 365? In questo episodio analizziamo come un singolo account "conforme" abbia scaricato in silenzio 12.000 file da SharePoint in 20 minuti, senza malware, senza avvisi DLP e con tutte le policy di Entra ID e di accesso condizionale che risultavano "consentito". Scoprirai perché uno Zero Trust privo di evidenze di audit è solo teatro delle policy, e come trasformare i segnali di rischio di Entra, il Unified Audit Log, le modifiche alle policy di Purview e i log delle interazioni di Copilot in un'unica timeline dell'incidente solida e difendibile. Analizziamo accessi rischiosi, anomalie delle identità dei workload, picchi di download massivi, manomissioni silenziose delle policy ed esfiltrazione di dati abilitata dall'IA che appare come normale collaborazione. Scoprirai il singolo pivot nei log che rivela ogni volta lo staging dei dati e le ricette di rilevamento in KQL che collegano identità, privilegi, movimento dei dati ed egress in una kill chain su cui puoi davvero agire.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)