cloud-forensics
Längd: 18 min
Molnforensik: Säkring och analys av Microsoft 365 Unified Audit Log
Praktisk instruktion för utredare som hanterar e-postintrång (Business Email Compromise) och kontokapningar i Microsoft 365. Steg-för-steg-insamling av UAL-loggar via PowerShell.
Viktiga Insikter
- Fullständig extraktion av Exchange-, SharePoint- och Entra ID-händelser i samma loggström
- Spårning av MailItemsAccessed för att bevisa vilka e-postmeddelanden angriparen faktiskt läst
- Hantering av API-begränsningar och hastighetsbegränsningar (throttling) vid stora utredningar