Skip to content
M365Forensics
Blog

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé ni sponsorisé par celle-ci. Microsoft 365, Microsoft Entra ID, Exchange Online et Microsoft Purview sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Series

Enquêter sur un BEC Microsoft 365

6 posts in this series. Read them in order or jump to any one.

  1. Enquête BEC Microsoft 365 : le guide pratique

    Enquêter sur un BEC Microsoft 365 : quels journaux exporter, quoi chercher dans chacun, et comment relier chaque action à la session de l'attaquant.

  2. Exporter le journal d'audit unifié et les connexions Entra

    Export pas à pas du journal d'audit unifié Purview et des journaux de connexion et d'audit Entra ID pour un BEC : rôles, limites, pagination PowerShell, pièges.

  3. Analyser le journal d'audit unifié dans votre navigateur

    Pas-à-pas : chargez un export d'audit Purview et les connexions Entra dans M365 Forensics, puis lisez verdict, constats, chronologie et remédiation.

  4. Enquête sur le journal d'audit unifié : les champs clés BEC

    Lire le journal d'audit unifié dans un BEC : le JSON AuditData, les opérations à filtrer, et comment SessionId et UniqueTokenId relient actions et connexions.

  5. Journaux de connexion Entra ID : analyse, risques, voyages

    Analyser les connexions Entra ID dans un BEC : champs clés, codes d'erreur, voyage impossible et faux positifs, pulvérisation, fatigue MFA, protocoles hérités.

  6. Rétention du journal d'audit unifié, licences et lacunes

    Ce que conservent les journaux Microsoft 365 et Entra ID, combien de temps, avec quelle licence, et ce qu'une enquête BEC ne voit pas quand une source manque.

All posts in this series