# AN1205 — Analytic 1205 ## Descrição Correlaciona logs de auditoria do Office 365 ou Google Workspace em busca de endereços de remetente falsificados, falhas na autenticação de e-mail e anomalias nos metadados de entrega de mensagens. A telemetria inclui logs de auditoria de plataformas SaaS de colaboração, registros de falhas SPF/DKIM e eventos de fluxo de mensagens. Essa análise é crítica para detectar campanhas de phishing direcionadas a ambientes corporativos na nuvem. **Plataformas:** Office Suite ## Técnicas Relacionadas - [[t1566-phishing|T1566 — Phishing]] - [[t1566.002-spearphishing-link|T1566.002 — Spearphishing via Link]] - [[t1078.004-valid-accounts-cloud-accounts|T1078.004 — Valid Accounts: Cloud Accounts]] - [[t1598-phishing-for-information|T1598 — Phishing for Information]] --- *Fonte: [MITRE ATT&CK — AN1205](https://attack.mitre.org/detectionstrategies/DET0431#AN1205)*