Bevestig gebruiker en getroffen bron
We inventariseren account, werkplek, applicatie en betrokken netwerkroute. Radorfa legt tijdstip, melding en laatste succesvolle aanmelding vast. Binnen Microsoft 365 kunnen Entra ID en bestaande toegangsvoorwaarden een rol spelen. We onderscheiden een verkeerd account, verificatieprobleem en mogelijke ongewenste activiteit zonder één foutmelding direct als bewijs van een aanval te behandelen.