Skip to content
M365Forensics
Blog

Esta herramienta no está afiliada a Microsoft Corporation ni respaldada ni patrocinada por ella. Microsoft 365, Microsoft Entra ID, Exchange Online y Microsoft Purview son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Series

Investigar un BEC en Microsoft 365

6 posts in this series. Read them in order or jump to any one.

  1. Investigación de BEC en Microsoft 365: guía práctica

    Cómo investigar un BEC en Microsoft 365: qué registros exportar, qué buscar en cada uno y cómo vincular cada acción con la sesión del atacante.

  2. Exportar el registro de auditoría unificado y Entra ID

    Exportación paso a paso del registro de auditoría unificado de Purview y de los inicios de sesión y la auditoría de Entra ID: roles, límites, PowerShell.

  3. Analizar el registro de auditoría unificado en el navegador

    Paso a paso: cargue una exportación de auditoría de Purview y los inicios de sesión de Entra en M365 Forensics y lea el veredicto, hallazgos y cronología.

  4. Investigación del registro de auditoría unificado (BEC)

    Leer el registro de auditoría unificado en un BEC: el JSON AuditData, las operaciones que filtrar y cómo SessionId y UniqueTokenId enlazan acciones.

  5. Análisis de inicios de sesión de Entra ID: riesgo y viajes

    Cómo analizar los inicios de sesión de Entra ID en un BEC: campos clave, códigos de error, viaje imposible y falsos positivos, difusión, fatiga de MFA.

  6. Retención del registro de auditoría unificado y lagunas

    Qué conservan los registros de Microsoft 365 y Entra ID, cuánto tiempo y con qué licencia, y qué no ve una investigación de BEC si falta una fuente.

All posts in this series