2025-12-04

Construir uma Linha do Tempo de Incidentes Zero Trust com os Logs de Auditoria do Microsoft 365

E se a sua pilha Zero Trust estiver silenciosamente aprovando um roubo de dados perfeito no Microsoft 365? Neste episódio, dissecamos como uma conta "em conformidade" baixou discretamente 12.000 arquivos do SharePoint em 20 minutos, sem malware, sem alertas de DLP e com todas as suas políticas do Entra ID e de acesso condicional dizendo "permitido". Você vai entender por que Zero Trust sem evidências de auditoria é apenas teatro de políticas, e como transformar os sinais de risco do Entra, o Unified Audit Log, as alterações de políticas no Purview e os logs de interação do Copilot em uma única linha do tempo de incidente defensável. Analisamos logins de risco, anomalias de identidades de carga de trabalho, variações de downloads em massa, adulteração silenciosa de políticas e exfiltração de dados assistida por IA que se parece com colaboração normal. Descubra o único pivô de log que expõe a preparação de dados em todos os casos e as receitas de detecção em KQL que conectam identidade, privilégio, movimentação de dados e saída em uma cadeia de ataque que você realmente consegue investigar.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)