Microsoft представила новий сервіс — Microsoft Defender Experts Threat Intelligence

Команди безпеки ніколи не мали такої повної інформації, але рідко відчували себе настільки незахищеними. Сигнали надходять від кінцевих точок, акаунтів, хмарних навантажень і безлічі сторонніх інструментів. Панелі керування переповнені, сповіщення надходять постійно, але найскладніше питання дня залишається без відповіді: все, що зараз відбувається і що для нас справді важливо , і що нам з цим робити?

Розрив між усвідомленням загрози та вжиттям дій — це розрив між інформацією та діями, і саме тут найчастіше визначається результат злому. Він не закривається ще одним потоком даних чи іншою панеллю приладів. Він закривається завдяки експертизі: досвідченим фахівцям із захисту, які добре знають ваше оточення, розуміють, що означає глобальний сигнал вашого ризику, і супроводжують вас від першого знаку до остаточної реакції.

Сьогодні ми оголошуємо про запуск нового сервісу Microsoft Defender Experts Threat Intelligence, а також розширюємо MDR Microsoft Defender Experts, щоб включити підтримку сторонніх сервісів і мультихмарних середовищ. Разом ці сервіси, надані експертами, створені для того, щоб подолати розрив між отриманням інформації та діями у два моменти, що визначають результат: до того, як кампанія дійде до вас, і коли вона поширюється у ваше середовище.

Upstream: Дізнайтеся про кампанію до того, як вона дійде до вас.

Чим раніше ви помітите народження кампанії, тим більше у вас буде варіантів, і тим дешевше буде кожне рішення. Однак більшість розвідки про загрози все ще надходить у вигляді сирих даних або статичних звітів: великий обсяг, мало контексту та відокремлені від того, що вже є у вашій інфраструктурі. Внаслідок цього команди змушені читати більше інформації, але незрозуміло, що з нею робити.

Microsoft Defender Experts Threat Intelligence — це нова послуга, яку надають експерти, що скорочує цю відстань. На основі даних Microsoft про стан кінцевих точок, ідентичність, хмарні сервіси та зміну активності противника, він надає вашій команді періодичну, ретельно відібрану інформацію про загрози, які найімовірніше будуть на вас націлені. Призначені експерти Microsoft аналізують глобальну ситуацію на основі вашої галузі, географії та середовища, а потім перетворюють її на чіткі, пріоритетні рекомендації, яких ваша команда може дотримуватися.

У міру розвитку кампаній експерти постійно вдосконалюють ці рекомендації, додаючи нові інсайти щодо інфраструктури, тактик і моделей таргетингу, допомагаючи вашій команді коригувати пошук, захист і реагування на діяльність. Інформація адаптована як для управлінських, так і під команди безпеки, забезпечуючи готовий до використання контекст разом із технічними рекомендаціями, щоб вся організація могла діяти на основі спільного розуміння загроз.Мета проста: допомогти вам зменшити ризики до того, як напад досягне вашого середовища, а не пояснювати, що сталося потім.

На практиці ваша команда отримує:

• Сповіщення про нові кампанії, які актуальні для вас з самого початку.
• Оновлення про хід кампанії у міру розвитку подій.
• Контекстуалізована аналітика, пов'язана з вашим профілем ризику.
• Регулярні брифінги від призначеного вами експерта, що охоплюють геополітичні, секторні та глобальні перспективи, згідно з розкладом.

Розвідка загроз Microsoft Defender тепер інтегрована в Defender.

Хоча цей новий сервіс, наданий експертами, допомагає клієнтам перетворювати розвідку загроз на дії через пряму взаємодію з аналітиками Microsoft, ми також продовжуємо наближати цю інформацію до щоденної роботи захисників. Сьогодні ми оголошуємо, що можливості Microsoft Defender Threat Intelligence (MDTI) повністю інтегровані в портал Defender. Інформація в реальному часі доступна у сферах виявлення, розслідування, реагування, пошуку та автоматизації, що зменшує перемикання контексту та допомагає командам швидше переходити від сигналу до дії в рамках єдиного підходу SecOps.

У вашому середовищі: Слідкуйте за загрозами всюди, де вони рухаються.

Сучасні атаки рідко обмежуються одним місцем. Вони поширюються від електронної пошти до кінцевих точок, від ідентифікації користувача до хмари, і дедалі більше через різні інструменти безпеки. Навіть коли організації мають видимість у цих середовищах, поєднання сигналів від різних постачальників і доменів у цілісний огляд атаки залишається складним.

Саме тут Microsoft заповнює прогалину у відповіді: Microsoft Defender Experts MDR (раніше Microsoft Defender Experts for XDR) розширює підтримку, додаючи сторонні сервіси та мультихмарні середовища на базі Microsoft Sentinel. Defender Experts MDR надає повністю керований сервіс виявлення та реагування, який зменшує шум, додає експертний контекст і стимулює дії. За підтримки провідних не-Microsoft джерел у хмарних, ідентифікаційних, електронних мережах, мережах та кінцевих точках, наші експерти можуть відстежувати атаки де б вони не були, а не лише там, де працюють продукти Microsoft.

Сервіс базується на великій базі даних загроз Microsoft і поєднує розроблені експертами виявлення та аналітику, автоматизацію розслідувань і реагування, а також постійні операційні рекомендації, щоб допомогти клієнтам покращити рівень безпеки їхнього середовища.

На практиці клієнти отримують такі переваги:

• Цілодобовий моніторинг і розслідування експертами Microsoft, які обробляють великі обсяги телеметрії, перетворюючи їх на високоточні, пріоритетні інциденти, суттєво знижуючи втому аналітиків і прискорюючи реакцію.
• Кросплатформенна розвідка загроз, яка корелює сигнали від Microsoft та сторонніх середовищ для створення єдиного опису інциденту з використанням найкращих практик, специфічних для виробника.
• Постійні рекомендації щодо оптимізації ваших операцій безпеки — від налаштування виявлення та інтеграції даних до управління контентом у Sentinel.
• Отримайте короткий огляд ключових ризиків, прогалин у безпеці та рекомендованих покращень у всій вашій системі безпеки, щоб відповідати потребам вашого бізнесу.

Розширене покриття доступне в рамках Microsoft Defender Experts MDR Plan 2. Усі можливості, доступні сьогодні в рамках Defender Experts для XDR, залишаються незмінними в Microsoft Defender Experts MDR Plan 1, тоді як План 2 розширює ту ж експертизу, дослідження та реагування за межі власної інфраструктури Microsoft.

Дивіться пряму трансляцію на Black Hat USA.

Усі сьогоднішні заяви спрямовані на досягнення однієї мети: звузити розрив між повідомленням і рішенням. Зрештою, важливим є саме цей показник — не кількість оброблених сповіщень, а те, що рішення приймаються швидше і впевненіше.

Приєднуйтесь до сесії «Зверніть увагу на прогалину: перетворення розвідки загроз на рішучу дію з експертною обороною», де Вес Малабі, генеральний менеджер з облікових записів у Microsoft Security, продемонструє, як експертна аналітика та захист можуть змінити хід кампанії загроз — від перших ознак до реагування та усунення. Після сесії Завітайте до стенду Microsoft Security, щоб поспілкуватися з експертами та дізнатися, як ці послуги вписуються у вашу загальну стратегію безпеки, або відвідайте прийом 5 серпня для більш невимушеного досвіду.