2025-12-02

Detect Microsoft 365 Attack Chains with Entra and Sentinel

MFA が盾だと思っているなら、それはもう破られています。Tamil 訳: MFA உங்கள் கவசம் அல்ல – அது ஏற்கனவே உடைக்கப்பட்டுள்ளது. இந்த அத்தியாயத்தில், ஒரு உண்மையான Microsoft 365 tenant மீதான தாக்குதலை படிப்படியாக ஆராய்கிறோம்: தாக்குபவரின் கட்டுப்பாட்டு அறையிலிருந்து உங்கள் உடைந்த இன்பாக்ஸ் வரை. ஒரே ஒரு phishing கிளிக், ஒரு AitM proxy, மற்றும் "பாதிப்பில்லாத" OAuth app ஆகியவை எவ்வாறு நேரடி cookies-ஐ திருடி, mailboxes-ஐ கைப்பற்றி, அதிகாலை 2 மணிக்கு SharePoint-ஐ அமைதியாக உறிஞ்சின என்பதை கேட்பீர்கள். Brute force இல்லை – கடன் வாங்கிய அடையாளங்கள், திருடப்பட்ட tokens, மற்றும் app consent துஷ்பிரயோகம் மட்டுமே. பின்னர் நிலையை புரட்டுகிறோம்: சரியான Entra logs, Sentinel KQL, UEBA analytics, மற்றும் திருடப்பட்ட tokens சாதனத்திற்கு வெளியே பயனற்றதாக்கும் ஒரு முக்கியமான policy கலவை. நீங்கள் M365-ஐ இயக்கி, இன்னும் MFA மட்டுமே நம்பினால், இந்த விளக்கம் இந்த ஆண்டின் மிக முக்கியமான ஒரு மணி நேரமாக இருக்கலாம்.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)