Microsoft 365

A skill building-phishing-reporting-button-workflow ajuda a desenhar um fluxo de botão para reportar phishing que preserva o e-mail original, extrai IOCs, classifica os relatos e direciona a triagem e o feedback para Microsoft 365 ou configurações de segurança de e-mail semelhantes.

detecting-oauth-token-theft ajuda a investigar roubo, replay e sequestro de sessão de tokens OAuth no Microsoft Entra ID e no M365. Use esta skill detecting-oauth-token-theft em revisão de Segurança/Auditoria, resposta a incidentes e avaliações de hardening. Ela foca em anomalias de login, escopos suspeitos, novos dispositivos e etapas de contenção.

analyzing-outlook-pst-for-email-forensics é uma skill de forense digital para examinar arquivos PST e OST do Outlook em busca de conteúdo de mensagens, cabeçalhos, anexos, itens excluídos, carimbos de data e hora e metadados. Ela oferece suporte à revisão de evidências de e-mail, à reconstrução de linhas do tempo e a fluxos de investigação defensáveis em respostas a incidentes e casos legais.

Skill de configuração avançada do Windows Defender para hardening do Microsoft Defender for Endpoint. Cobre regras ASR, acesso controlado a pastas, proteção de rede, proteção contra exploração, planejamento de implantação e orientação de rollout com foco inicial em auditoria para engenheiros de segurança, administradores de TI e fluxos de trabalho de auditoria de segurança.