DFIR-O365RC est un module PowerShell conçu pour assister les analystes en cybersécurité dans la collecte et l'analyse des logs pertinents pour détecter des compromissions dans les environnements Microsoft 365 et Entra ID. Il permet de récupérer des journaux d'audit unifiés, des logs de connexion et d'audit d'Entra ID, ainsi que des logs d'activité Azure et Azure DevOps. Les données collectées sont générées au format JSON et peuvent être utilisées pour des investigations numériques approfondies.