2025-12-02

Обнаружение цепочек атак на Microsoft 365 с помощью Entra и Sentinel

MFA не является вашим щитом – он уже взломан. В этом эпизоде мы шаг за шагом разбираем реальный взлом арендатора M365: от кабины атакующего до вашего разбитого почтового ящика. Вы узнаете, как один клик по фишинговой ссылке, AitM-прокси и «безобидное» OAuth-приложение украли действующие cookie, захватили почтовые ящики и тихо выкачали данные из SharePoint в 2 часа ночи. Без перебора паролей – только заимствованные учетные данные, украденные токены и злоупотребление согласием на приложения. Затем мы меняем ракурс: точные журналы Entra, запросы KQL в Sentinel, аналитика UEBA и одна эффективная комбинация политик, которая делает украденные токены бесполезными вне доверенного устройства. Если вы управляете M365 и все еще полагаетесь только на MFA, этот брифинг может стать самым важным часом в вашем году.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)