Articles par tag: secops

Désactivation des alertes DLP dans Defender : migration vers Purview

Microsoft a désactivé les alertes de données sensibles dans Defender pour les points de terminaison. Instructions pour migrer vers Purview DLP, étapes pour vérifier les politiques et implications pour SecOps. Pertinent pour les spécialistes IT.

Shadow RDP contourne MFA dans Azure

Analyse de l'attaque Shadow RDP : comment les hackers détournent les sessions admin dans un environnement hybride Azure AD. Journaux, détection, protections. Pour DevOps et SecOps intermédiaires/seniors — implémentez GPO et Conditional Access.