Nov 29 2022 02:13 PM
Antigamente você conseguia retirar relatório no portal clássico do Microsoft Defender para Identidade relacionado a movimento Lateral um relatório semanal por exemplo, no portal do security.microsoft.com, onde esse relatório foi parar ? antigamente ele era retirado conforme essa documentação oficial
https://learn.microsoft.com/pt-br/defender-for-identity/classic-reports.
Nov 30 2022 07:52 AM
@Diego-Gonzalez They are covered in either the ISPM assessments found in Secure Score, or by using Advanced Hunting to look for/query anything specific:
1. Changes to sensitive groups can be queried by Advanced Hunting (you can find blog series on that here)