2025-12-03

Microsoft 365 లో Teams ఫిషింగ్ మరియు సోషల్ ఇంజనీరింగ్‌ను ఆపండి

మీ Microsoft 365 టెనెంట్ ఇప్పటికే రాజీపడి ఉండవచ్చు—మరియు మీరు బహుశా వదిలేసిన ఒక తప్పు కాన్ఫిగరేషన్ వల్ల మీ MFA వాస్తవంగా పనికిరానిదిగా మారింది. ఈ ఎపిసోడ్‌లో, Office of Corrective Doctrine Microsoft 365 మరియు Entra ID లోని ఐదు కఠినమైన వాస్తవ-ప్రపంచ దాడి మార్గాల గురించి మీకు వివరిస్తుంది: IT మద్దతుగా నటించే Teams ఫిషింగ్, MFA-నిరోధక టోకెన్లను చట్టబద్ధంగా చూపించే డివైస్ కోడ్ vishing, "ఉత్పాదకత యాప్‌లను" నిశ్శబ్ద డేటా దొంగలుగా మార్చే హానికరమైన OAuth సమ్మతి, "లింక్ ఉన్న ఎవరికైనా" SharePoint డేటా ఎక్స్‌ఫిల్ట్రేషన్, మరియు మీ సెషన్‌లను భారీ స్థాయిలో మళ్లీ ప్లే చేసే అడ్వర్సరీ-ఇన్-ది-మిడిల్ టోకెన్ దొంగతనం. ఖచ్చితమైన వైఫల్య విశ్లేషణ మరియు అభిప్రాయాత్మక పరిష్కారాలను మీరు వింటారు: విస్తృత వినియోగదారు సమ్మతిని ఎలా ఆపాలి, Teams బాహ్య ఫెడరేషన్‌ను ఎలా లాక్ చేయాలి, SharePoint మరియు OneDrive షేరింగ్‌ను ఎలా పరిమితం చేయాలి, ఫిషింగ్-నిరోధక ప్రమాణీకరణను ఎలా అమలు చేయాలి, టోకెన్‌లను డివైస్‌లకు ఎలా బంధించాలి, మరియు Conditional Access, Defender for Cloud Apps, Safe Links ...

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)