Leg signalen en onderzoeksgrenzen vast
Radorfa bespreekt de waargenomen gebeurtenis, betrokken gebruiker en relevante tijdstippen. We onderzoeken beschikbare aanmeld- en auditgegevens in Entra ID en Exchange Online binnen de overeengekomen scope. Logbeschikbaarheid hangt af van inrichting, bewaartermijnen en licenties. We onderscheiden een aanwijzing van bevestigd misbruik en houden zichtbaar welke informatie ontbreekt, zodat conclusies niet verder gaan dan de beschikbare gegevens.