2025-12-02

Microsoft 365 లో Entra మరియు Sentinel తో దాడి గొలుసులను గుర్తించడం

MFA మీ కవచం కాదు – అది ఇప్పటికే విరిగిపోయింది. ఈ ఎపిసోడ్‌లో, నిజమైన M365 టెనెంట్ ఉల్లంఘనను అడుగడుగునా పరిశీలిస్తాం, దాడి చేసేవారి కంట్రోల్ రూమ్ నుండి మీ చెదిరిపోయిన ఇన్‌బాక్స్ వరకు. ఒకే ఫిషింగ్ క్లిక్, ఒక AitM ప్రాక్సీ మరియు ఒక 'నిర్దోషి' OAuth యాప్ ఎలా ప్రత్యక్ష కుకీలను దొంగిలించాయి, మెయిల్‌బాక్స్‌లను హైజాక్ చేశాయి, మరియు ఉదయం 2 గంటలకు SharePoint ను నిశ్శబ్దంగా ఖాళీ చేశాయో మీరు వింటారు. బ్రూట్ ఫోర్స్ లేదు, కేవలం అరువు తెచ్చుకున్న బ్యాడ్జ్‌లు, దొంగిలించిన టోకెన్లు మరియు యాప్ కన్సెంట్ దుర్వినియోగం. ఆ తర్వాత మనం దృక్కోణాన్ని తిప్పుతాం: ఖచ్చితమైన Entra లాగ్‌లు, Sentinel KQL, UEBA విశ్లేషణలు, మరియు దొంగిలించిన టోకెన్లను పరికరం వెలుపల పనికిరానివిగా మార్చే ఒక కీలకమైన పాలసీ కలయిక. మీరు M365 నడుపుతూ ఇప్పటికీ MFA ను మాత్రమే నమ్ముతుంటే, ఈ బ్రీఫింగ్ ఈ సంవత్సరంలో మీకు అత్యంత ముఖ్యమైన గంట కావచ్చు.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)