Azure 云端环境中的攻击防御与检测

摘要 在我的文章《攻击 Azure，Azure AD 及 PowerZure 介绍》中，我提供了几种攻击 Azure 和 AzureAD 的策略、技术和过程(TTPs) ，并发布了利用 PowerZure 来自动化操作其中的一些内容。 我坚信，当一个新的战术或工具开发出来后，防守指南应该遵循以帮助蓝队从这些战术或工具中获得安全感。 不幸的是，Azure 对于发生在 Azure 内部的操作的日志记录

>>阅读原文<<