https://www.m365forensics.com/fr/blog Latest from Blog fr Mon, 28 Sep 2026 22:07:45 GMT https://www.m365forensics.com/fr/blog/microsoft-365-audit-log-retention-and-gaps https://www.m365forensics.com/fr/blog/microsoft-365-audit-log-retention-and-gaps Ce que conservent les journaux Microsoft 365 et Entra ID, combien de temps, avec quelle licence, et ce qu'une enquête BEC ne voit pas quand une source manque. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/fictional-bec-incident-walkthrough https://www.m365forensics.com/fr/blog/fictional-bec-incident-walkthrough Un BEC AiTM fictif reconstitué à partir de ses journaux Microsoft 365 : pulvérisation, rejeu de jeton, règles, transfert, consentement OAuth et fausse facture. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/bec-first-hour-response-microsoft-365 https://www.m365forensics.com/fr/blog/bec-first-hour-response-microsoft-365 La première heure après un BEC Microsoft 365 : bloquer l'argent, garder les journaux, révoquer les sessions et supprimer la persistance, dans le bon ordre. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/mailitemsaccessed-what-it-proves https://www.m365forensics.com/fr/blog/mailitemsaccessed-what-it-proves Lire MailItemsAccessed dans un BEC : Sync ou Bind, InternetMessageId, limitation, licences, et séparer les lectures de l'attaquant de celles de l'utilisateur. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/illicit-consent-grant-investigation https://www.m365forensics.com/fr/blog/illicit-consent-grant-investigation Repérer un consentement OAuth illicite dans le journal d'audit unifié et l'audit Entra, savoir quelles autorisations comptent et retirer l'accès de l'appli. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/entra-id-sign-in-logs-analysis https://www.m365forensics.com/fr/blog/entra-id-sign-in-logs-analysis Analyser les connexions Entra ID dans un BEC : champs clés, codes d'erreur, voyage impossible et faux positifs, pulvérisation, fatigue MFA, protocoles hérités. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/aitm-phishing-token-replay-detection https://www.m365forensics.com/fr/blog/aitm-phishing-token-replay-detection Comment le phishing AiTM vole des sessions Microsoft 365 malgré la MFA, et comment repérer le rejeu de jeton dans les connexions Entra ID et l'UAL. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/malicious-inbox-rules-and-forwarding https://www.m365forensics.com/fr/blog/malicious-inbox-rules-and-forwarding Comment les attaquants utilisent règles et transferts dans un BEC, comment les trouver dans l'UAL et avec Get-InboxRule, et les distinguer des règles légitimes. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/unified-audit-log-investigation https://www.m365forensics.com/fr/blog/unified-audit-log-investigation Lire le journal d'audit unifié dans un BEC : le JSON AuditData, les opérations à filtrer, et comment SessionId et UniqueTokenId relient actions et connexions. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/analyze-microsoft-365-audit-logs-in-your-browser https://www.m365forensics.com/fr/blog/analyze-microsoft-365-audit-logs-in-your-browser Pas-à-pas : chargez un export d'audit Purview et les connexions Entra dans M365 Forensics, puis lisez verdict, constats, chronologie et remédiation. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/export-unified-audit-log-and-entra-sign-in-logs https://www.m365forensics.com/fr/blog/export-unified-audit-log-and-entra-sign-in-logs Export pas à pas du journal d'audit unifié Purview et des journaux de connexion et d'audit Entra ID pour un BEC : rôles, limites, pagination PowerShell, pièges. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.m365forensics.com/fr/blog/microsoft-365-bec-investigation-guide https://www.m365forensics.com/fr/blog/microsoft-365-bec-investigation-guide Enquêter sur un BEC Microsoft 365 : quels journaux exporter, quoi chercher dans chacun, et comment relier chaque action à la session de l'attaquant. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT