Analyser le journal d'audit unifié dans votre navigateur
Pas-à-pas : chargez un export d'audit Purview et les connexions Entra dans M365 Forensics, puis lisez verdict, constats, chronologie et remédiation.
Blog
Exporter le journal d'audit unifié et les connexions Entra
Export pas à pas du journal d'audit unifié Purview et des journaux de connexion et d'audit Entra ID pour un BEC : rôles, limites, pagination PowerShell, pièges.
Enquête BEC Microsoft 365 : le guide pratique
Enquêter sur un BEC Microsoft 365 : quels journaux exporter, quoi chercher dans chacun, et comment relier chaque action à la session de l'attaquant.