2025-12-02

Виявлення ланцюгів атак у Microsoft 365 за допомогою Entra та Sentinel

MFA не є вашим щитом – він уже зламаний. У цьому епізоді ми крок за кроком проходимо реальний злам орендаря M365: від «кабіни» зловмисника до розбитої поштової скриньки. Ви дізнаєтеся, як один клік на фішинговому посиланні, проксі AitM і «безпечний» OAuth-застосунок викрали активні cookie, захопили поштові скриньки та непомітно вичерпали SharePoint о 2-й ночі. Без брутфорсу – лише запозичені «перепустки», викрадені токени та зловживання наданням згоди застосункам. Далі ми перевертаємо сценарій: точні журнали Entra, запити KQL у Sentinel, аналітика UEBA та одна ефективна комбінація політик, яка робить викрадені токени марними поза межами пристрою. Якщо ви адмініструєте M365 і досі покладаєтеся лише на MFA, ця година може стати найважливішою у вашому році.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)