Skip to content
Azure Forensics

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Articles tagués: #activity-log

← Retour aux articles
Limites de la forensique des logs Azure : rétention, trous
La rétention de l'Activity Log Azure est de 90 jours et les logs de ressources sont désactivés par défaut. Ce que chaque log ne dit pas, et comment conclure.
azureloggingincident-responseactivity-log
Une compromission Azure décortiquée (cas fictif)
Une compromission Azure fictive, analysée de bout en bout : secret fuité, rôle auto-attribué, Run Command, jeton d'identité managée volé, Key Vault et blobs.
azureincident-responsecase-studyactivity-log
Abus d'identités managées et de principaux de service Azure
Comment les attaquants abusent des principaux de service et identités managées Azure : secrets fuités, vol de jeton IMDS, identifiants fédérés, runbooks.
azureidentityactivity-logmitre-attack
Attaques Azure Run Command : enquêter sur l'exécution VM
Run Command et Custom Script Extension aux mains des attaquants : ce que l'Activity Log enregistre ou omet, et quels artefacts de la VM gardent le script.
azurevirtual-machinesactivity-logmitre-attack
Abus d'attributions de rôles Azure et elevateAccess
Comment les attaquants s'élèvent via les attributions de rôles Azure et elevateAccess, à quoi ressemblent les événements roleAssignments/write, comment trier.
azurerbacactivity-logmitre-attack
Analyser l'Activity Log Azure pas à pas, dans le navigateur
Analyse pas à pas de l'Activity Log Azure avec l'analyseur gratuit Azure Forensics : charger les exports, lire verdict, constats, chronologie et entités.
azureactivity-logincident-responsehow-to
Exporter l'Activity Log Azure et les logs de ressources
Exporter l'Activity Log Azure, les logs Key Vault, Storage et flow logs pour une investigation : portail, az CLI, Log Analytics, stockage, et pièges à éviter.
azureactivity-loglogginghow-to
Abonnement Azure compromis ? Guide de réponse à incident
Abonnement Azure compromis ? Quels logs préserver d'abord, les opérations qui trahissent un attaquant, et comment passer de l'Activity Log à un verdict.
azureincident-responseactivity-logmitre-attack

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.