2025-12-04

Zbuduj oś czasu incydentu Zero Trust z logami audytu Microsoft 365

Co jeśli Twój stos Zero Trust po cichu zatwierdza idealny skok na dane w Microsoft 365? W tym odcinku rozbieramy na czynniki pierwsze przypadek, w którym jedno „zgodne” konto po cichu pobrało 12 000 plików z SharePoint w ciągu 20 minut – bez malware, bez alertów DLP, a wszystkie zasady Entra ID i dostępu warunkowego pokazywały „dozwolone”. Dowiesz się, dlaczego Zero Trust bez dowodów z audytu to jedynie teatr polityk, i jak zamienić sygnały ryzyka Entra, Unified Audit Log, zmiany polityk Purview oraz logi interakcji Copilot w jedną, wiarygodną oś czasu incydentu. Omawiamy ryzykowne logowania, anomalie tożsamości obciążeń, nagłe wzrosty pobrań, ciche modyfikacje polityk i wyciek danych za pomocą AI, który wygląda jak zwykła współpraca. Poznasz jeden pivot w logach, który za każdym razem ujawnia staging danych, oraz receptury wykryć w KQL, które łączą tożsamość, uprawnienia, przepływ danych i wyjście w spójny łańcuch ataku, na podstawie którego możesz realnie działać.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)