2025-12-02

Detect Microsoft 365 Attack Chains with Entra and Sentinel

MFA nie jest twoją tarczą – to już nieaktualne. W tym odcinku przechodzimy krok po kroku przez prawdziwy incydent w dzierżawie Microsoft 365, od kokpitu atakującego po Twoją zrujnowaną skrzynkę odbiorczą. Usłyszysz, jak jedno kliknięcie w phishing, serwer proxy AitM i rzekomo nieszkodliwa aplikacja OAuth wykradły aktywne pliki cookie, przejęły skrzynki pocztowe i po cichu wyczyściły SharePoint o 2 w nocy. Bez ataku brute force – tylko pożyczone odznaki, skradzione tokeny i nadużycie zgody na aplikacje. Następnie odwracamy sytuację: dokładne logi Entra, zapytania KQL w Sentinel, analityka UEBA oraz jedna kluczowa kombinacja polityk, która sprawia, że skradzione tokeny są bezużyteczne poza urządzeniem. Jeśli zarządzasz Microsoft 365 i wciąż ufasz wyłącznie MFA, ta godzina może być najważniejszą w tym roku.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)