Begrepp
IDaaS (Identity-as-a-Service)
Molnbaserade identitets- och behörighetstjänster (såsom Microsoft Entra ID eller Okta) som centralt hanterar användarautentisering, Single Sign-On (SSO) och multifaktorautentisering.
🔬 Forensisk Betydelse & Utredningsmetodik
Utgör den primära källan för inloggnings- och granskningsloggar vid molnintrång. Utredare analyserar villkorlig åtkomst (Conditional Access), OAuth-appar och riskhändelser.
🛠️ Praktiska Triage- & Analyskommandon (Cheat Sheet)
⚡ Exportera Entra ID inloggningsloggar via Graph API
Get-MgAuditLogSignIn -Filter "createdDateTime ge 2026-09-01T00:00:00Z" -Top 50 | Select-Object CreatedDateTime, UserPrincipalName, IpAddress, Status
Hämtar de senaste inloggningsförsöken och statusflaggor från molnidentitetstjänsten.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg: Azure AD PowerShell Hawk Sparrow Graph API
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 Banktrojanen KREMLIN kapar Chrome och Edge – kringgår webbläsarkryptering och stjäl aktiva bankinloggningar
📰 Forensix Dagsbriefing: 2026-09-14 — Samlad Lägesbild & Teknisk Analys
📰 BigBear 2.0 avslöjat: Nytt nätfiske-ramverk kapar Microsoft 365-sessioner och kringgår MFA för hundratals organisationer
📰 Nya Passkey-nätfiskeattacker lurar anställda och leder till massiv datastöld i Microsoft 365
📰 Forensix Dagsbriefing: 2026-09-08 — Samlad Lägesbild & Teknisk Analys