Logs de Atividade do Azure AD Graph: Ingestão e detecção de ameaças para fechar a lacuna de visibilidade

Os logs de atividade do Azure AD Graph (graph.windows.net) agora podem ser ingeridos no Elastic via integração Azure, preenchendo uma lacuna de visibilidade de anos. Esses logs, antes inacessíveis, são alvos de ferramentas adversárias como ROADtools e AADInternals. A ingestão permite caça a ameaças com ES|QL, detectando agentes de usuário de ferramentas, uso indevido de API interna e picos de erros 4xx. Recomenda-se configurar a ingestão e implementar as cinco regras de caça fornecidas.