2025-12-02

Microsoft 365における攻撃チェーンの検知：EntraとSentinelで

MFAはもはや盾ではありません。すでに破られています。本エピソードでは、実際のMicrosoft 365テナント侵害を、攻撃者の視点から受信トレイが崩壊するまで、ステップごとにたどります。たった一度のフィッシングのクリックに、AitMプロキシと「無害に見える」OAuthアプリが組み合わさり、有効なCookieが盗まれ、メールボックスが乗っ取られ、午前2時にSharePointが静かに吸い上げられた経緯を解説します。総当たり攻撃は不要で、借用された認証情報、盗まれたトークン、アプリ同意の悪用だけで成立します。さらに視点を逆転させ、正確なEntraログ、Sentinel KQL、UEBA分析、そして盗まれたトークンをデバイス外で無効化する決定的なポリシーの組み合わせを紹介します。Microsoft 365を運用していて今もMFAだけを信頼しているなら、この1時間が今年最も重要な時間になるかもしれません。

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)