Qiita 新文章：運用 Defender XDR 與 Sentinel 以攻擊活動為單位調查釣魚郵件

Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」，並運用 Defender XDR 與 Sentinel 掌握影響範圍。

文章說明如何運用 Defender XDR 的 CampaignInfo、EmailEvents 與 UrlClickEvents，搭配 Microsoft Sentinel 的 imAuthentication，盤點釣魚攻擊活動相關的收件者、URL 點擊，以及點擊後的登入情況。文中也介紹 SIEM+ 在實務調查分流中的做法。

閱讀文章

如果您正在處理釣魚調查，並希望掌握攻擊活動在郵件投遞、網址點擊與身分驗證層面的影響範圍，歡迎閱讀完整文章：

在 Qiita 閱讀 Defender XDR 與 Sentinel 釣魚調查文章

想進一步了解 Eventus 的資安服務，歡迎聯絡 Eventus。