Zaznava

Zaznava vdora v Microsoft 365: kateri dnevniki pomagajo

Ukradeno geslo ali odvzeta seja je dovolj. Identiteta je danes pogosto prva točka napada.

Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026

Kaj iskati

prijave iz nenavadnih držav ali naenkrat iz več držav
pravila za posredovanje pošte, ki jih uporabnik ni ustvaril
nove registracije naprav in aplikacij
spremembe vlog administratorjev
množični neuspeli poskusi prijave

Zbiranje v Huntress SIEM

Proizvajalec navaja, da podatke Microsoft 365 in Entra ID zbira prek izdelka Managed ITDR. Katero licenco potrebujete, preverimo v ponudbi, ker javno ni povsod razvidno.

Pogosta vprašanja

Ali dnevnike Microsoft 365 že imam?

Del dnevnikov je v Microsoftovih konzolah, a so običajno omejeni po času in težko povezljivi z drugimi viri. Osrednja hramba in korelacija to rešita.

Sorodne strani

Viri podatkov

Viri

Huntress: Managed SIEM (stran izdelka)

Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.

Povpraševanje

Pošljite podatke o okolju, ponudbo pripravimo mi

Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.

Pošljite povpraševanje Zahtevajte brezplačen preizkus