CISA發布了適用於Azure / M365環境的免費檢測工具

原始發行日期：2020年12月24日

CISA創建了一個免費工具，用於檢測威脅Azure / Microsoft O365環境中的用戶和應用程序的異常和潛在的惡意活動。該工具旨在供事件響應者使用，並且僅關注於最近在多個部門中基於身份和身份驗證的攻擊所特有的活動。

CISA強烈建議用戶和管理員訪問以下GitHub頁面，以獲取更多信息和檢測對策。

Source link