Утечка в ConnectWise выявила ОГРОМНУЮ угрозу безопасности Microsoft 365

Недавний взлом ConnectWise Cloud Backup / SkyKick выявил серьезную угрозу безопасности Microsoft 365: злоумышленники могут использовать учетные данные доверенных приложений для доступа к средам клиентов, повышения привилегий и обеспечения постоянного присутствия без компрометации учетных записей пользователей или обхода многофакторной аутентификации. В этом видео я воссоздаю аналогичную атаку в своей тестовой среде Microsoft 365, показываю, как она работает, и рассказываю, как предотвратить, обнаружить и расследовать ее. 🚀 Что вы узнаете: Что произошло при взломе ConnectWise / SkyKick Как злоумышленники используют разрешения приложений и субъекты служб Как скомпрометированные приложения могут привести к доступу глобального администратора Как защитить регистрацию приложений, разрешения и учетные данные Как проводить расследование с помощью журналов входа в Entra, журналов аудита и Microsoft Defender Как приложения MSP и GDAP могут повысить уязвимость между арендаторами 💡 Почему стоит посмотреть? Большинство пользователей Microsoft 365 используют доверенные сторонние приложения с широкими правами доступа. Узнайте, как выявлять риски, снижать уязвимость и реагировать на компрометацию приложений. 📚 Бесплатные ресурсы: Получите контрольный список аудита безопасности приложений, руководство по усилению защиты и руководство по реагированию на инциденты с KQL-запросами в сообществе T-Minus365 Skool: https://www.skool.com/tminus365/class... 🔒 CloudCapsule: Проведите бесплатную оценку безопасности Microsoft 365. https://cloudcapsule.io/ Атака продемонстрирована с использованием вымышленных приложений в контролируемой лаборатории. Содержание: 00:00 - Введение 01:10 - Объяснение взлома CW 04:03 - Понимание многопользовательских приложений 09:23 - Как доверенные приложения получают доступ 10:25 - Воспроизведение инцидента 16:40 - Проактивная защита 27:37 - План реагирования на инциденты 37:22 - Особенности, специфичные для MSP #Microsoft365 #MicrosoftEntra #ConnectWise #SkyKick #CyberSecurity #MSP #IncidentResponse #TMinus365