Aller au contenu
IdentityExpert
CONTRÔLE DE MISSION · CONTOSO-ENTERPRISE

Abus d'application OAuth

IDSEC-002Brouillon — en attente de relecture experte

À 10:30, la surveillance des applications cloud de Contoso a levé une alerte : une application OAuth lit de gros volumes de messages. Aucun administrateur ne l'a approuvée, aucun mot de passe n'a été volé et tous les comptes concernés ont la MFA. Trouvez l'application, comprenez comment elle a obtenu ses accès et auprès de qui, coupez complètement ces accès et faites en sorte que cela ne puisse pas se reproduire.

ENVIRONNEMENT

identités
320
applications
14
groupes
12
événements de journal
632
Durée estimée
60 min
Difficulté
Professional · 4/5
Objectifs
5