1 شکار فعال
همه سناریوهای تهدید با یک هشدار شروع نمی شوند
- اسکن تهدید پیشگیرانه و تکراری
- قدرت آشنایی با شبکه
2 اطلاعات موجود را غنی کنید
- تاثیر هشدارهای موجود را درک کنید
- اطلاعات بیشتری در مورد نهادها و IOCها دریافت کنید
3 مجموعه داده ها
ایمیل (مدافع برای آفیس)
- تراکنش های ایمیل از جمله تحویل بعدی
- پیوست های ایمیل و آدرس های اینترنتی
هویت ها (مدافع هویت، مدافع برای برنامه های ابری)
- ورود، درخواست در اکتیو دایرکتوری
- همه فعالیت‌ها علیه Active Directory توسط MDI نظارت می‌شوند (نمایش)
برنامه های ابری (مدافع برای برنامه های ابری)
مدافع برای نقطه پایانی
- داده های شکار گسترده موجود از MDE
4 اکتشافات شخصی
قانون خود را بر اساس یک جستجوی پیشرفته شکار ایجاد کنید
- در مجموعه داده های مختلف
- اجسام تاثیرگذار را انتخاب کنید
- اقدامات تصحیح خودکار را انتخاب کنید
تشخیص های سفارشی می تواند باشد
- تهدیدات محیطی خاص (دارایی های با ارزش، داده های منحصر به فرد)
- آستانه پایین تر برای نوع خاصی از تهدید
- تکنیک های حمله منحصر به فرد
فرکانس های تشخیص برای
- نزدیک به زمان واقعی (NRT)، 1 ساعت، 3 ساعت، 12 ساعت، 24 ساعت
قانون کشف و مجوز
- مدیریت تنظیمات امنیتی در مرکز امنیت – نقش MDE
- مجوز و تنظیمات / راه اندازی امنیتی – RBAC یکپارچه
- مدیر امنیت، اپراتور امنیتی – نقش AAD
پرس و جو در سازنده:
5 Microsoft 365 Defender را بدون KQL جستجو کنید!
حالت هدایت شده در شکار پیشرفته
- جستجوی داده ها بدون نوشتن KQL و تابع
جستجوی آسان فعالیت ها در حوزه داده
- نقاط پایانی، ایمیل، برنامه‌ها و هویت‌ها
- شرایطی مانند OR، AND، زیر گروه ها
تغییر انعطاف پذیر به حالت های شکار
- از حالت هدایت شده به حالت پیشرفته بروید
6 ویژگی های شکار پیشرفته تر
درخواست ها را ذخیره و به اشتراک بگذارید
از شکار اقدام کنید
برو شکار
مستندات
غنی سازی پروفایل ها
- فایل ها، هویت ها، آدرس های IP و موارد دیگر.
مدیریت آسیب پذیری تهدید
1 دریابید
اسکن دوره ای
نقاط کور
از زمان اجرا اطلاعی در دست نیست
“عکس فوری استاتیک”
2 اولویت بندی کنید
بر اساس شدت
زمینه سازمانی از دست رفته
بدون ظاهر تهدید
گزارش های تهدید بزرگ
3 درستش کن
در انتظار اصلاح
بدون پل فناوری اطلاعات/امنیتی
فرآیند دستی
بدون اعتبار
1 کشف مستمر
ارزیابی آسیب پذیری گسترده در سراسر پشته
ارزیابی گسترده ای از پیکربندی ایمن
2 تهدید و اولویت بندی کسب و کار (“TLV”)
این به مشتریان کمک می کند تا روی چیزهای مناسب در زمان مناسب تمرکز کنند
منظره تهدید
- ویژگی های آسیب پذیری (امتیاز CVSS، روزهای آسیب پذیری)
- ویژگی های بهره برداری (استفاده عمومی و دشواری، بسته)
- هشدارهای امنیتی EDR (هشدارهای فعال، سابقه نقض)
- تجزیه و تحلیل تهدید (کمپین های زنده، بازیگران تهدید)
احتمال تخلف
- وضعیت امنیتی فعلی
- مواجهه با اینترنت
- تلاش برای بهره برداری در سازمان
ارزش تجاری
- تجزیه و تحلیل HVA (WIP، HVU، فرآیند بحرانی)
- تحلیل زمان اجرا و وابستگی
3 درخواست بازپرداخت / بلیط
ارتباط بین مدیران فناوری اطلاعات و امنیت
پل تغییر دهنده بازی بین تیم های فناوری اطلاعات و امنیت
- 1-کلیک کردن درخواست های اصلاح از طریق Intune
- نظارت خودکار وظایف از طریق تجزیه و تحلیل زمان اجرا
- میانگین زمان را برای کاهش KPI ها پیگیری کنید
- تجربه گسترده در کاهش خطر / استثنا پذیرش
- ادغام مدیریت بلیط (Intune، Planner، Service Now، JIRA)
تشخیص دستگاه
تحلیل تهدید
API Explorer
- Microsoft Defender مختلف برای APIهای Endpoint را به صورت تعاملی کاوش کنید
ارزیابی انطباق یکپارچه
- ردیابی برنامه هایی که با Microsoft Defender for Endpoint Platform در سازمان شما یکپارچه می شوند.
API صادرات داده
- Microsoft Defender را به عنوان نقطه پایانی برای پخش جریانی رویدادهای AdvancedHunting در حساب ذخیره سازی خود پیکربندی کنید
مک
لینوکس
اندروید و iOS
از EDR تا XDR
از EDR تا XDR – Microsoft 365 Defender
• حوادث
• بررسی و پاسخ خودکار
• حمله را بشکنید
• Microsoft 365 Defender API
• ادغام Microsoft Sentinel
تشخیص و پاسخ توسعه یافته (XDR) یک ابزار تشخیص تهدید امنیتی و پاسخ حادثه مبتنی بر SaaS است که به طور بومی چندین محصول امنیتی را در یک سیستم عامل امنیتی منسجم که همه اجزای دارای مجوز را یکپارچه می کند، ادغام می کند. – از گارتنر
Microsoft Sentinel: قابلیت مشاهده در سراسر سازمان شما
Microsoft 365 Defender: از کاربران نهایی خود محافظت کنید
- Endpoints – Microsoft Defender برای Endpoint
- ایمیل و اسناد – Microsoft Defender برای Office 365
- برنامه ها و برنامه های ابری – Microsoft Defender برای برنامه های ابری
- Identities – Microsoft Defender برای محافظت از هویت و AAD
Microsoft Defender for Cloud: از زیرساخت خود محافظت کنید
- سرورها
- ظروف
- پایگاه های داده
- ذخیره سازی
- لایه سرویس ابری
- اینترنت اشیا
اقدامات XDR برای حمله
بعد از اینکه گزارش یا حادثه ای شد به چه نکاتی توجه کنیم؟
در اینجا چند نمونه پاسخ به این سؤالات آمده است:
زنجیره حمله و مراحل اقدام کاربر را فهرست کنید:
مراجع
شکار پیشرفته
- زبان درخواست ها را یاد بگیرید
- مرجع طرح شکار پیشرفته
- سری وبینار قسمت 1: مبانی KQL (MP4، YouTube)
- سری وبینار قسمت 2: پیوستن ها (MP4، YouTube)
- سری وبینار قسمت 3: خلاصه کردن، هدف‌گذاری و تجسم داده‌ها (MP4، YouTube)
- سری وبینار قسمت 4: بیایید شکار کنیم! استفاده از KQL برای ردیابی رویداد (MP4، YouTube)
- با استفاده از فیلترهای جستجوی LDAP، فعالیت های اطلاعاتی را جستجو کنید
- آموزش KQL چند نما
