cloud-forensics Längd: 50 min

SANS DFIR Summit: Moln- och Företagstriage vid Incidenter

Officiell teknisk presentation från SANS DFIR Summit om storskalig incidenthantering i molnmiljöer (AWS, Azure, M365). Behandlar CloudTrail-analys, Entra ID-spår, komprometterade API-tokens och snabbtriage.

Viktiga Insikter

  • Spårning av IAM-rolleskalering och token-stöld i AWS CloudTrail och Azure Activity Logs
  • M365 Unified Audit Log (UAL) analys för komprometterade e-postlådor
  • Automatiserad insamling från distribuerade slutpunkter via Velociraptor
Utforska Lärstigar i Academy Till Forensiska Verktyg