Microsoft Solutions Partner · Modern Work · Security
Investigações e projetos conduzidos pela Frayha em ambientes Microsoft 365. Publicados com dados anonimizados: o que aconteceu, como agimos e o que recomendamos.
Um usuário interno tentou bypass de UAC, driver de kernel vulnerável e força bruta para instalar software não autorizado. O Defender barrou tudo, e o laudo forense confirmou: sem comprometimento.
Um comando de instalação copiado de um site falso rodou num servidor de produção no Azure. O Defender bloqueou o segundo estágio no ato, e a investigação no host confirmou: sem comprometimento.
Senha correta, conta sem MFA e uma regra de caixa oculta: como pagamentos de três parceiros foram desviados e como o acesso foi contido em cerca de um dia.
Novos estudos estão em produção. Fale com a equipe para conhecer projetos semelhantes ao seu cenário.
Nossa equipe de resposta a incidentes investiga, contém e documenta, com cadeia de custódia desde a primeira coleta.
