2025-12-04

Построение хронологии инцидентов Zero Trust с помощью журналов аудита Microsoft 365

Что, если ваш стек Zero Trust молча одобряет идеальное похищение данных в Microsoft 365? В этом выпуске мы разбираем, как один «соответствующий политикам» аккаунт за 20 минут скачал 12 000 файлов SharePoint — без вредоносного ПО, без оповещений DLP, и при этом все ваши политики Entra ID и условного доступа показывали «разрешено». Вы узнаете, почему Zero Trust без доказательств из журналов аудита — это лишь театр политик, и как превратить сигналы риска Entra, Единый журнал аудита, изменения политик Purview и журналы взаимодействий Copilot в единую, обоснованную хронологию инцидента. Мы разбираем рискованные входы в систему, аномалии рабочих нагрузок идентификации, резкий рост массовых загрузок, тихое изменение политик и утечку данных с помощью ИИ, которая выглядит как обычное совместное использование. Вы откроете для себя тот единственный переход по журналам, который неизменно выявляет подготовку данных, и рецепты обнаружения на KQL, которые связывают идентификацию, привилегии, перемещение данных и выход в единую цепочку атаки, которую действительно можно расследовать.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)