2025-12-04

Побудуйте хронологію інциденту Zero Trust за допомогою журналів аудиту Microsoft 365

Що, як ваш стек Zero Trust мовчки дає зелене світло ідеальному викраденню даних у Microsoft 365? У цьому епізоді ми розбираємо, як один «відповідний вимогам» обліковий запис тихо завантажив 12 000 файлів SharePoint за 20 хвилин: без шкідливого ПЗ, без сповіщень DLP, а всі політики Entra ID і умовного доступу казали «дозволено». Ви дізнаєтеся, чому Zero Trust без доказів з аудиту — це лише театр політик, і як перетворити сигнали ризику Entra, єдиний журнал аудиту, зміни політик Purview та журнали взаємодій Copilot на єдину, обґрунтовану хронологію інциденту. Ми розглянемо ризиковані входи, аномалії робочих навантажень ідентичності, різкі зміни масових завантажень, тихе втручання в політики та витік даних через ШІ, який виглядає як звичайна співпраця. Ви відкриєте для себе один прийом пошуку в журналах, що щоразу виявляє підготовку даних, а також рецепти виявлення на KQL, які пов'язують ідентичність, привілеї, переміщення даних і вихідний трафік у ланцюг атаки, який ви справді зможете розслідувати.

Apple Podcasts · Spotify · YouTube · YouTube Music

Build a Zero Trust Incident Timeline with Microsoft 365 Audit Logs (English)