QiitaでDefender XDRとSentinelを使ったフィッシング調査の記事を公開しました

EventusはQiitaで「フィッシング調査を『1通のメール』から『キャンペーン単位』に切り替える―Defender XDRとSentinelで影響範囲を出す」を公開しました。

記事では、Defender XDRのCampaignInfo、EmailEvents、UrlClickEventsと、SentinelのimAuthenticationを使い、キャンペーンに関係する受信者、URLクリック、クリック後のサインインを調査する方法を解説します。また、SIEM+による実務的なトリアージも取り上げています。

記事を読む

フィッシング調査でキャンペーンの影響範囲を把握し、トリアージに取り組む方は、ぜひ記事をご覧ください。

QiitaでDefender XDRとSentinelを使ったフィッシング調査の記事を読む

Eventusのセキュリティサービスについて詳しく知りたい方は、Eventusへお問い合わせください。