按标签查看文章: secops

在 Defender 中禁用 DLP 警报：迁移到 Purview

Microsoft 已禁用 Defender 中端点的敏感数据警报。迁移到 Purview DLP 的说明、检查策略的步骤以及对 SecOps 的影响。适用于 IT 专家。

Shadow RDP 绕过 Azure 中的 MFA

Shadow RDP 攻击分析：黑客如何在混合 Azure AD 环境中劫持管理员会话。日志、检测、防护措施。适用于中高级 DevOps 和 SecOps — 实施 GPO 和 Conditional Access。