Azure 雲端環境中的攻擊防禦與檢測

摘要 在我的文章《攻擊 Azure，Azure AD 及 PowerZure 介紹》中，我提供了幾種攻擊 Azure 和 AzureAD 的策略、技術和過程(TTPs) ，併發布了利用 PowerZure 來自動化操作其中的一些內容。 我堅信，當一個新的戰術或工具開發出來後，防守指南應該遵循以幫助藍隊從這些戰術或工具中獲得安全感。 不幸的是，Azure 對於發生在 Azure 內部的操作的日誌記錄

>>阅读原文<<