tos-akibaのブログ

主に Microsoft 365 Security について

2024-01-01から1ヶ月間の記事一覧

Microsoft Defender のデバイス タグ付けの動的ルール

Microsoft Defender で、デバイスにタグ付けする動的ルールが一般提供されました。Microsoft Defender | Dynamic rules for tagging devices これにより、管理者は Microsoft Defender ポータルで定義したルールに沿ったタグをデバイスに対して自動的に割り…

認証アーティファクトの盗難と対処

数年前まで、トークン窃取はまれな攻撃でした。それはパスワードを盗む方が Cookie を盗むよりも簡単であり、その窃取したパスワードでサインインして容易に侵入できたためです。しかし、多要素認証が普及するに伴い、攻撃者が窃取したパスワードだけでは侵…