CYBERSECURITY
KIEMELT ELEMZÉS
Azure AD Graph tevékenységi napló: Adatbevitel és veszélyek felismerése a láthatóság hiányának pótlására
FORRÁS
Elastic Security Labs
DATE
READ
1 perc olvasás
Az Azure AD Graph tevékenységi naplók az Elastic-ben, teljes ECS-alapú elemzéssel. A ROADrecon és AADInternals felfedezésére alkalmas, könnyen használható detektálási szabályokkal.
Az Azure AD Graph aktivitásnaplók az Elastic rendszerben vannak, ahol teljes ECS-szintű elemzés történik. A ROADrecon és AADInternals enumerate-et könnyen felismerhető szabályokkal lehet azonosítani.