M365 Forensics — Blog https://www.m365forensics.com/de/blog Latest from Blog de Mon, 28 Sep 2026 22:07:45 GMT Unified Audit Log: Aufbewahrung, Lizenzen und Lücken https://www.m365forensics.com/de/blog/microsoft-365-audit-log-retention-and-gaps https://www.m365forensics.com/de/blog/microsoft-365-audit-log-retention-and-gaps Was Microsoft-365- und Entra-ID-Protokolle wie lange mit welcher Lizenz aufbewahren, und was eine BEC-Untersuchung nicht sieht, wenn eine Quelle fehlt. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT BEC-Beispiel: ein fiktiver Microsoft-365-Vorfall erklärt https://www.m365forensics.com/de/blog/fictional-bec-incident-walkthrough https://www.m365forensics.com/de/blog/fictional-bec-incident-walkthrough Ein fiktiver AiTM-BEC aus Microsoft-365-Protokollen rekonstruiert: Password Spraying, Token-Replay, Regeln, Weiterleitung, OAuth-Zustimmung, falsche Rechnung. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT BEC-Reaktion: Was in der ersten Stunde zu tun ist (M365) https://www.m365forensics.com/de/blog/bec-first-hour-response-microsoft-365 https://www.m365forensics.com/de/blog/bec-first-hour-response-microsoft-365 Die erste Stunde nach einem BEC in Microsoft 365: Geldfluss stoppen, Protokolle sichern, Sitzungen widerrufen und Persistenz entfernen, in dieser Reihenfolge. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT MailItemsAccessed: was es beweist (und was nicht) https://www.m365forensics.com/de/blog/mailitemsaccessed-what-it-proves https://www.m365forensics.com/de/blog/mailitemsaccessed-what-it-proves MailItemsAccessed in einem BEC lesen: Sync oder Bind, InternetMessageId, Drosselung, Lizenzen und wie Sie Zugriffe von Angreifer und Benutzer trennen. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Illicit Consent Grant: bösartige OAuth-Apps untersuchen https://www.m365forensics.com/de/blog/illicit-consent-grant-investigation https://www.m365forensics.com/de/blog/illicit-consent-grant-investigation So finden Sie eine unrechtmäßige OAuth-Einwilligung im Unified Audit Log und in der Entra-Überwachung, welche Rechte zählen und wie Sie den Zugriff entziehen. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Entra-ID-Anmeldeprotokolle analysieren: Risiko und Reisen https://www.m365forensics.com/de/blog/entra-id-sign-in-logs-analysis https://www.m365forensics.com/de/blog/entra-id-sign-in-logs-analysis Entra-ID-Anmeldeprotokolle in einem BEC-Fall analysieren: wichtige Felder, Fehlercodes, unmögliche Reisen und Fehlalarme, Password Spraying, MFA-Ermüdung. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT AiTM-Phishing erkennen: Token-Replay in Entra ID finden https://www.m365forensics.com/de/blog/aitm-phishing-token-replay-detection https://www.m365forensics.com/de/blog/aitm-phishing-token-replay-detection Wie AiTM-Phishing Microsoft-365-Sitzungen trotz MFA stiehlt und wie Sie das Token-Replay in den Entra-ID-Anmeldeprotokollen und im Unified Audit Log erkennen. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Posteingangsregeln eines Hackers in Microsoft 365 finden https://www.m365forensics.com/de/blog/malicious-inbox-rules-and-forwarding https://www.m365forensics.com/de/blog/malicious-inbox-rules-and-forwarding Wie Angreifer Posteingangsregeln und Weiterleitungen bei einem BEC nutzen, wie Sie sie im UAL und mit Get-InboxRule finden und von echten Regeln unterscheiden. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Unified Audit Log untersuchen: die wichtigen BEC-Felder https://www.m365forensics.com/de/blog/unified-audit-log-investigation https://www.m365forensics.com/de/blog/unified-audit-log-investigation Das Unified Audit Log bei einem BEC lesen: AuditData-JSON, die zu filternden Vorgänge und wie SessionId und UniqueTokenId Aktionen mit Anmeldungen verknüpfen. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Unified Audit Log im Browser analysieren: Anleitung https://www.m365forensics.com/de/blog/analyze-microsoft-365-audit-logs-in-your-browser https://www.m365forensics.com/de/blog/analyze-microsoft-365-audit-logs-in-your-browser Anleitung: Purview-Überwachungsexport und Entra-Anmeldungen in M365 Forensics laden, dann Urteil, Befunde, Zeitleiste und Behebungsliste lesen, ohne Upload. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Unified Audit Log und Entra-Anmeldeprotokolle exportieren https://www.m365forensics.com/de/blog/export-unified-audit-log-and-entra-sign-in-logs https://www.m365forensics.com/de/blog/export-unified-audit-log-and-entra-sign-in-logs Schritt für Schritt: Purview Unified Audit Log sowie Anmelde- und Überwachungsprotokolle von Entra ID für einen BEC exportieren. Rollen, Limits, PowerShell. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT BEC-Untersuchung in Microsoft 365: Leitfaden für die Praxis https://www.m365forensics.com/de/blog/microsoft-365-bec-investigation-guide https://www.m365forensics.com/de/blog/microsoft-365-bec-investigation-guide So untersuchen Sie Business E-Mail Compromise in Microsoft 365: welche Protokolle, worauf Sie achten und wie Sie Aktionen der Sitzung des Angreifers zuordnen. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT