投稿者: keitsu
-
T1528関連:Azureのログに”Add delegated permission grant”というログが出力された場合、どんなログ調査をすべきですかChatGPTに相談してみた
以下、ChatGPTからの答え。 <質問>Azureのログに”Add delegated permission…
-
T1528関連:”Add delegated permission grant”というログが出力された場合、Event HubsでSIEMに取り込んだログデータのどのカラムを見れば詳細が確認できるかChatGPTに相談してみた
以下、相談結果。 <質問1>Azureのログに”Add delegated permission grant”…
-
Azureに不審なアプリケーションが登録されていないか確認する方法をChatGPTに聞いてみた
以下、ChatGPTに質問してみた結果です。 <質問1>不審なアプリケーションが登録されていないかAzureの…
-
Azure KeyVaultに不正なアクセスの痕跡があった場合のその後の調査方法をChatGPTに聞いてみた
以下、その結果です。 <質問>AzureのKey Vaultに不正なアクセスの痕跡があった場合、SOCとしては…