M365 Forensics — Blog https://www.m365forensics.com/es/blog Latest from Blog es Mon, 28 Sep 2026 22:07:45 GMT Retención del registro de auditoría unificado y lagunas https://www.m365forensics.com/es/blog/microsoft-365-audit-log-retention-and-gaps https://www.m365forensics.com/es/blog/microsoft-365-audit-log-retention-and-gaps Qué conservan los registros de Microsoft 365 y Entra ID, cuánto tiempo y con qué licencia, y qué no ve una investigación de BEC si falta una fuente. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Ejemplo de BEC: un incidente ficticio en Microsoft 365 https://www.m365forensics.com/es/blog/fictional-bec-incident-walkthrough https://www.m365forensics.com/es/blog/fictional-bec-incident-walkthrough Un BEC AiTM ficticio reconstruido desde sus registros de Microsoft 365: difusión, reutilización de token, reglas, reenvío, consentimiento OAuth y factura falsa. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT BEC: qué hacer en la primera hora (Microsoft 365) https://www.m365forensics.com/es/blog/bec-first-hour-response-microsoft-365 https://www.m365forensics.com/es/blog/bec-first-hour-response-microsoft-365 La primera hora tras un BEC en Microsoft 365: frenar el dinero, conservar los registros, revocar sesiones y eliminar la persistencia, en el orden correcto. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT MailItemsAccessed: qué demuestra (y qué no) https://www.m365forensics.com/es/blog/mailitemsaccessed-what-it-proves https://www.m365forensics.com/es/blog/mailitemsaccessed-what-it-proves Cómo leer MailItemsAccessed en un BEC: Sync o Bind, InternetMessageId, limitación, licencias y cómo separar las lecturas del atacante de las del usuario. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Concesión de consentimiento ilícita: apps OAuth en M365 https://www.m365forensics.com/es/blog/illicit-consent-grant-investigation https://www.m365forensics.com/es/blog/illicit-consent-grant-investigation Cómo detectar un consentimiento OAuth ilícito en el registro de auditoría unificado y en la auditoría de Entra, qué permisos importan y cómo quitar el acceso. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Análisis de inicios de sesión de Entra ID: riesgo y viajes https://www.m365forensics.com/es/blog/entra-id-sign-in-logs-analysis https://www.m365forensics.com/es/blog/entra-id-sign-in-logs-analysis Cómo analizar los inicios de sesión de Entra ID en un BEC: campos clave, códigos de error, viaje imposible y falsos positivos, difusión, fatiga de MFA. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Detección de phishing AiTM: reutilización de tokens en Entra https://www.m365forensics.com/es/blog/aitm-phishing-token-replay-detection https://www.m365forensics.com/es/blog/aitm-phishing-token-replay-detection Cómo el phishing AiTM roba sesiones de Microsoft 365 pese a la MFA y cómo detectar la reutilización de tokens en los inicios de sesión de Entra ID y en el UAL. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Reglas de bandeja de entrada de un hacker en Microsoft 365 https://www.m365forensics.com/es/blog/malicious-inbox-rules-and-forwarding https://www.m365forensics.com/es/blog/malicious-inbox-rules-and-forwarding Cómo usan los atacantes las reglas de bandeja de entrada y el reenvío en un BEC, cómo hallarlas en el UAL y con Get-InboxRule, y cómo distinguirlas. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Investigación del registro de auditoría unificado (BEC) https://www.m365forensics.com/es/blog/unified-audit-log-investigation https://www.m365forensics.com/es/blog/unified-audit-log-investigation Leer el registro de auditoría unificado en un BEC: el JSON AuditData, las operaciones que filtrar y cómo SessionId y UniqueTokenId enlazan acciones. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Analizar el registro de auditoría unificado en el navegador https://www.m365forensics.com/es/blog/analyze-microsoft-365-audit-logs-in-your-browser https://www.m365forensics.com/es/blog/analyze-microsoft-365-audit-logs-in-your-browser Paso a paso: cargue una exportación de auditoría de Purview y los inicios de sesión de Entra en M365 Forensics y lea el veredicto, hallazgos y cronología. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Exportar el registro de auditoría unificado y Entra ID https://www.m365forensics.com/es/blog/export-unified-audit-log-and-entra-sign-in-logs https://www.m365forensics.com/es/blog/export-unified-audit-log-and-entra-sign-in-logs Exportación paso a paso del registro de auditoría unificado de Purview y de los inicios de sesión y la auditoría de Entra ID: roles, límites, PowerShell. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Investigación de BEC en Microsoft 365: guía práctica https://www.m365forensics.com/es/blog/microsoft-365-bec-investigation-guide https://www.m365forensics.com/es/blog/microsoft-365-bec-investigation-guide Cómo investigar un BEC en Microsoft 365: qué registros exportar, qué buscar en cada uno y cómo vincular cada acción con la sesión del atacante. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT