Attic Triage Tool
Forensische logbestanden uit Microsoft 365
Vermoed je dat een account is overgenomen? Met de Attic Triage Tool stel je de forensische logbestanden rond dat account veilig. Geen installatie, geen account. Je geeft toestemming, Attic haalt de logbestanden voor je op en stuurt je een downloadlink. Na afloop trekt Attic de verleende toegang automatisch weer in.
Gebouwd op de Microsoft Extractor Suite van Invictus Incident Response, de open-source standaard voor Microsoft 365 forensisch onderzoek.
Hoe werkt de Triage Tool?
Vier stappen. Twee ervan zijn toestemmingsschermen van Microsoft, en die vragen niet hetzelfde. Lees ze voordat je akkoord geeft.
Vul het e-mailadres in
Je geeft het e-mailadres op van het account waarover je twijfelt en meldt je aan bij Microsoft. Die eerste aanmelding dient om vast te stellen wie je bent. Er worden geen wachtwoorden opgeslagen of gedeeld met Attic.
Bevestig via je mailbox
Je krijgt een e-mail met een startknop. Daarmee bevestig je dat het verzoek van jou komt en dat je bij het opgegeven adres kunt.
Geef toestemming
Achter die knop staat een tweede toestemmingsscherm van Microsoft. Dat is de toestemming voor het verzamelen zelf. Lees wat er gevraagd wordt voordat je akkoord geeft.
Download de export
Attic haalt de logbestanden op en stuurt je een downloadlink en een e-mail met het resultaat. Daarna trekt Attic de verleende toegang automatisch weer in.
Waar de verwerking plaatsvindt
Het verzamelen gebeurt niet in je browser maar bij Attic. Je geeft Attic toestemming om de logbestanden voor je op te halen, en Attic stuurt je het resultaat. De verwerking loopt via een Attic-backend in Azure, regio West-Europa. Na afloop trekt Attic de verleende toegang automatisch weer in.
Wil je weten wat er daarna met de export gebeurt voordat je begint, vraag het dan via [email protected] of bel de incidentlijn.
Wat krijg je?
Een export met logbestanden rond het opgegeven account, zodat je ze hebt voordat Microsoft ze opruimt.
Een export, geen oordeel
Je krijgt de logbestanden zoals ze zijn. De conclusie moet er nog uit komen, door jou of door de partij die het onderzoek doet. Heb je die conclusie nodig, bel dan de incidentlijn.
Verzameld met de Microsoft Extractor Suite
De open-source toolset van Invictus Incident Response, in gebruik bij incident responders wereldwijd. Dezelfde motor die professionele onderzoekers draaien.
Wat erin zit, hangt af van je omgeving
Welke logbestanden beschikbaar zijn verschilt per omgeving, per licentie en per bewaartermijn. Wat Microsoft niet meer heeft, kan geen enkele tool nog ophalen. Vandaar: snel zijn.
Waarom de Triage Tool gebruiken?
Bij een security-incident telt elke minuut. Hoe sneller je forensische data veiligstelt, hoe meer bewijslast je hebt, en hoe groter de kans dat je kunt reconstrueren wat er precies is gebeurd.
Microsoft 365-logbestanden worden maar een beperkte tijd bewaard. Door direct te handelen voorkom je dat cruciale data verloren gaat.
100% gratis, geen registratie
Geen abonnement, geen account aanmaken. Direct starten, ook als je geen Attic-klant bent.
Geen installatie nodig
Geen software te installeren. Werkt direct op elke computer met een moderne browser, ook op locatie bij de klant.
Attic trekt de toegang na afloop weer in
Het ophalen gebeurt bij Attic, niet in je browser. Je geeft daarvoor toestemming, en na afloop trekt Attic de verleende toegang automatisch weer in.
Gebaseerd op bewezen open-source tooling
Gebouwd op de Microsoft Extractor Suite, het open-source project dat door incident responders wereldwijd wordt gebruikt.
Vertrouwen & technologie
De Attic Triage Tool staat op de schouders van bewezen forensische tooling.
Microsoft Extractor Suite
Open-source forensische toolset voor Microsoft 365
Door Invictus Incident Response
Nederlands incident response-bedrijf
Gebruikt door IR-teams wereldwijd
Beproefde tooling in echte incidenten
100% gratis, geen registratie
Altijd beschikbaar, zonder drempels
Ben je IT-leverancier?
De Triage Tool is ook uitermate geschikt voor MSPs die incidenten onderzoeken bij hun klanten. Gebruik de tool om snel de eerste forensische data te verzamelen, ook als je zelf geen diepgaande forensische expertise in huis hebt.
Combineer de Triage Tool met Attic MDR voor continue detectie en response bij al je klanten. Zo ben je incident al voor het begint, en als er toch iets gebeurt, sta je direct sterk.
Wat MSPs aan de Triage Tool hebben
Direct klantonderzoek starten zonder extra tooling of licenties
Forensische data aanleveren aan Attic voor verdiepend onderzoek
Sneller reageren en incidenten professioneler afhandelen voor klanten
Compleet gratis, geen extra kosten voor je klantwerk
Combineerbaar met Attic MDR voor preventie én response onder één dak
Start direct met forensisch onderzoek
Vermoed je een incident? Wacht niet. Elke minuut telt: logbestanden worden verwijderd en bewijslast raakt verloren. Start de Triage Tool nu en stel de juiste data veilig.
Heb je direct hulp nodig? Bel +31 (0)168 799 850 , 24/7 bereikbaar.