2025-12-02

Detecteer Microsoft 365-aanvalsketens met Entra en Sentinel

MFA is niet je schild – het is al gebroken. In deze aflevering lopen we stap voor stap door een echte inbraak in een Microsoft 365-tenant, van de cockpit van de aanvaller tot je verbrijzelde inbox. Je hoort hoe één phishingklik, een AitM-proxy en een 'onschuldige' OAuth-app live cookies stalen, mailboxen kaapten en om 2 uur 's nachts stilletjes SharePoint leegzogen. Geen brute force, alleen geleende badges, gestolen tokens en misbruik van app-toestemmingen. Daarna draaien we het om: de exacte Entra-logs, Sentinel KQL, UEBA-analyses en één doorslaggevende beleidscombinatie die gestolen tokens nutteloos maakt buiten het toestel. Als je Microsoft 365 beheert en nog steeds alleen op MFA vertrouwt, is dit misschien het belangrijkste uur van je jaar.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)