par mukul975
La skill building-phishing-reporting-button-workflow vous aide à concevoir un workflow de bouton de signalement d’hameçonnage qui conserve l’e-mail d’origine, extrait les IOC, classe les signalements et oriente le triage ainsi que les retours pour Microsoft 365 ou des environnements de sécurité e-mail similaires.
par mukul975
detecting-oauth-token-theft aide à enquêter sur le vol, la relecture et le détournement de session de jetons OAuth dans Microsoft Entra ID et M365. Utilisez ce skill detecting-oauth-token-theft pour les audits de sécurité, la réponse aux incidents et les revues de durcissement. Il se concentre sur les anomalies de connexion, les scopes suspects, les nouveaux appareils et les étapes de confinement.
par mukul975
analyzing-outlook-pst-for-email-forensics est une compétence de criminalistique numérique dédiée à l’examen des fichiers Outlook PST et OST afin d’en extraire le contenu des messages, les en-têtes, les pièces jointes, les éléments supprimés, les horodatages et les métadonnées. Elle prend en charge la revue des preuves e-mail, la reconstruction de chronologies et des workflows d’enquête défendables pour les interventions en cas d’incident et les affaires juridiques.
par mukul975
Skill de configuration avancée de Windows Defender pour le durcissement de Microsoft Defender for Endpoint. Couvre les règles ASR, l’accès contrôlé aux dossiers, la protection réseau, la protection contre les exploits, la planification du déploiement et des consignes de déploiement en mode audit d’abord pour les ingénieurs sécurité, les administrateurs IT et les workflows d’audit de sécurité.
