Sledování aktivity Azure AD Graph v Elastic pro detekci hrozeb
Elastic oznámil možnost ingestovat a analyzovat záznamy Azure AD Graph Activity Logs ve svém řešení SIEM/XDR. Podle zdroje tím obránci získávají viditelnost nad starším rozhraním graph.windows.net, které útočníci dlouhodobě využívali k nepozorovanému průzkumu adresářové struktury.
Číst originál na Elastic Security → originál: Azure AD Graph Activity Logs: Ingestion and threat detection to close the visibility gap
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0023 USD.