2025-12-04

Bouw een Zero Trust-incidenttijdlijn met Microsoft 365-auditlogs

Wat als je Zero Trust-stack stilletjes een perfecte datadiefstal in Microsoft 365 goedkeurt? In deze aflevering ontleden we hoe één "compliant" account in 20 minuten stilletjes 12.000 SharePoint-bestanden downloadde, zonder malware, zonder DLP-meldingen, en met al je Entra ID- en voorwaardelijke toegangsbeleidsregels die "toegestaan" zeggen. Je leert waarom Zero Trust zonder auditbewijs slechts beleidstheater is, en hoe je Entra-risicosignalen, het Unified Audit Log, Purview-beleidswijzigingen en Copilot-interactielogs omzet in één verdedigbare incidenttijdlijn. We behandelen risicovolle aanmeldingen, afwijkingen bij workload-identiteiten, pieken in massadownloads, stilzwijgende manipulatie van beleid en door AI aangedreven datalekken die eruitzien als normale samenwerking. Ontdek de ene logpivot die elke keer datastaging blootlegt, en de KQL-detectierecepten die identiteit, privileges, datatransport en uitgaand verkeer verbinden tot een kill chain waarop je daadwerkelijk kunt handelen.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)