यह प्रकाशन Microsoft Entra ID (पूर्व में Azure Active Directory के रूप में जाना जाता था) पर विभिन्न सामान्य हमले के परिदृश्यों और उन्हें कैसे कम किया जा सकता है या पता लगाया जा सकता है, का एक संग्रह है।
यह प्रकाशन Microsoft Entra पर विभिन्न सामान्य हमले परिदृश्यों और उन्हें कैसे कम या पता लगाया जा सकता है, का एक संग्रह है। शामिल सभी परिदृश्य, अंतर्दृष्टि और टिप्पणियाँ योगदानकर्ताओं के हमले सिमुलेशन, व्यावहारिक या वास्तविक दुनिया के परिदृश्यों के दौरान के अनुभवों पर आधारित हैं।
इसे एक जीवंत दस्तावेज़ माना जाना चाहिए, जिसे प्रथाओं की प्रगति और हमले और बचाव तकनीकों में बदलाव के साथ अद्यतन किया जाएगा। हम समुदाय के पहचान या सुरक्षा विशेषज्ञों को इस प्रकाशन पर एक साथ काम करने और अपडेट, फीडबैक, टिप्पणियाँ या आगे के अतिरिक्त योगदान करने के लिए आमंत्रित करते हैं।
सभी अध्यायों में, हम अध्याय संरचना पर समान दिशानिर्देश का पालन करते हैं। पढ़ते समय, आप निम्नलिखित की अपेक्षा कर सकते हैं:
निम्नलिखित अनुभागों में 'Microsoft Entra के लिए हमला और बचाव प्लेबुक' के प्रत्येक अध्याय का संक्षिप्त विवरण है।
‘Microsoft Entra के लिए हमला और बचाव प्लेबुक’ बनाने का प्रारंभिक विचार थॉमस नौनहेम से आया था। हमारी पहली टीम्स कॉल शरद ऋतु 2020 में हुई थी जहाँ थॉमस ने यह विचार प्रस्तुत किया था और इसे तुरंत स्वीकार कर लिया गया था।
पहला अध्याय 'पासवर्ड स्प्रे' हमले के बारे में था जहाँ हमने 'पासवर्ड स्प्रे' प्रकार के हमलों का पता लगाने के लिए Entra ID Protection (जिसे पहले Azure AD Identity Protection के नाम से जाना जाता था) पता लगाने की व्यवस्था पर बहुत अधिक ध्यान केंद्रित किया था। पहले अध्याय के दौरान हमने सीखा कि शोध की जटिलता और शोध के विभिन्न कोणों के कारण शोध को अंतिम रूप देने में अपेक्षित समय से काफी अधिक समय लग सकता है। किसी भी परियोजना प्रकार के काम की तरह, दायरा तय करना अत्यंत महत्वपूर्ण है।
 Sami Lamppu 💬 📖 |
 Thomas Naunheim 💬 📖 |
 Joosua Santasalo 💬 📖 |
 Markus Pitkäranta 💬 📖 |
 Christopher Brumm 💬 📖 |
 Derk van der Woude 💬 📖 |
 Fabian Bader 💬 📖 |
 Nestori Syynimaa 💬 📖 |
 Robbe Van den Daele 💬 📖 |
नवीनतम अध्यायों के साथ हमें परियोजना में अन्य समुदाय के सदस्यों जैसे जोसुआ संतासालो, फेबियन बादर और क्रिस्टोफर ब्रम को एक स्पैरिंग पार्टनर और समीक्षक के रूप में शामिल करने का सौभाग्य मिला है।
