Verdachte aanmelding in Entra ID: zo onderzoek je het met KQL

Een melding van een gebruiker of een alert op een vreemde aanmelding is pas het begin. Een stappenplan om met de Entra sign-in logs en KQL te bepalen wat er gebeurd is, wat de aanvaller deed en wat je moet opruimen.