2025-12-04

Microsoft 365 감사 로그로 제로 트러스트 사고 타임라인 구축하기

제로 트러스트 스택이 Microsoft 365에서 완벽한 데이터 탈취를 조용히 승인하고 있다면 어떨까요? 이번 에피소드에서는 '규정 준수' 상태의 한 계정이 20분 만에 SharePoint 파일 12,000개를 가져간 사례를 분석합니다. 악성코드도, DLP 경보도 없었고, Entra ID와 조건부 액세스 정책은 모두 '허용'이라고 말하고 있었습니다. 감사 증거 없이 운영되는 제로 트러스트는 정책 연극에 불과하다는 점과, Entra 위험 신호, 통합 감사 로그(Unified Audit Log), Purview 정책 변경 내역, Copilot 상호작용 로그를 하나의 방어 가능한 사고 타임라인으로 엮는 방법을 알려드립니다. 위험한 로그인, 워크로드 ID 이상 징후, 대량 다운로드 변화, 조용한 정책 변조, 일반적인 협업처럼 보이는 AI 기반 데이터 유출을 집중 분석합니다. 데이터 스테이징을 매번 드러내는 로그 피벗 하나와, ID, 권한, 데이터 이동, 외부 유출을 실제로 조사할 수 있는 하나의 킬 체인으로 연결하는 KQL 탐지 레시피를 소개합니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)