2025-12-04

Microsoft 365 監査ログでゼロトラストのインシデントタイムラインを構築する

ゼロトラストのスタックが、Microsoft 365 での完璧なデータ窃取を静かに許可しているとしたらどうでしょうか。このエピソードでは、ある「コンプライアンス準拠」のアカウントが、マルウェアも DLP アラートもなしに 20 分間で SharePoint のファイル 12,000 件を取得し、Entra ID と条件付きアクセスのポリシーはすべて「許可」を示していた事例を分析します。監査証跡のないゼロトラストは単なるポリシーの見せかけにすぎない理由と、Entra のリスクシグナル、統合監査ログ、Purview のポリシー変更、Copilot のやり取りログを、防御可能な単一のインシデントタイムラインにまとめる方法を解説します。危険なサインイン、ワークロード ID の異常、大量ダウンロードの差分、ポリシーの静かな改ざん、通常のコラボレーションに見える AI を使ったデータ流出を取り上げます。データのステージングを毎回露見させるログのピボットと、ID、権限、データ移動、外部送信を実際に調査できるキルチェーンへつなぐ KQL 検知レシピをご紹介します。

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)