Microsoft представила новый сервис - Microsoft Defender Experts Threat Intelligence

Команды безопасности никогда не имели такой полной информации, но при этом редко чувствовали себя настолько неуверенно. Сигналы поступают с конечных устройств, от учетных записей, облачных нагрузок и огромного количества сторонних инструментов. Панели мониторинга переполнены, оповещения продолжают поступать, но самый сложный вопрос дня остается без ответа: из всего происходящего прямо сейчас, что действительно важно для нас , и что нам с этим делать ?

Промежуток между осознанием существования угрозы и принятием мер — это разрыв между информацией и действием, и именно здесь чаще всего решается исход взлома. Он не закрывается с помощью еще одного потока данных или еще одной панели мониторинга. Он закрывается благодаря экспертизе: опытным специалистам по защите, которые знают вашу среду, понимают, что означает глобальный сигнал для вашего риска, и сопровождают вас от первого признака до окончательного реагирования.

Сегодня мы объявляем о запуске новой услуги — Microsoft Defender Experts Threat Intelligence , а также расширяем Microsoft Defender Experts MDR , включая поддержку сторонних сервисов и мультиоблачных сред. Вместе эти услуги, предоставляемые специалистами, призваны сократить разрыв между получением информации и принятием мер в два момента, определяющих результат: до того, как кампания достигнет вас, и по мере её распространения в вашей среде.

Upstream: Узнайте о кампании до того, как она дойдет до вас.

Чем раньше вы заметите зарождение кампании, тем больше у вас будет вариантов, и тем дешевле будет каждое решение. Однако большая часть информации об угрозах по-прежнему поступает в виде необработанных данных или статических отчетов: большой объем, мало контекста и оторванность от того, что уже есть в вашей инфраструктуре. В итоге командам приходится читать больше информации, но нет ясности, что с этим делать.

Сервис Microsoft Defender Experts Threat Intelligence — это новая услуга, предоставляемая экспертами, которая сокращает это расстояние. Основанный на данных Microsoft о состоянии конечных точек, идентификации, облачных сервисах и меняющейся активности злоумышленников, он предоставляет вашей команде периодическую, тщательно отобранную информацию об угрозах, наиболее вероятно нацеленных на вас. Назначенные эксперты Microsoft анализируют глобальную ситуацию с учетом вашей отрасли, географии и среды, а затем преобразуют ее в четкие, приоритетные рекомендации, которым может следовать ваша команда.

По мере развития кампаний эксперты постоянно совершенствуют эти рекомендации, учитывая новые данные об инфраструктуре, тактике и моделях целеуказания, помогая вашей команде корректировать действия по поиску, защите и реагированию. Информация адаптирована как для руководства, так и для специалистов по защите, предоставляя готовый к применению контекст наряду с техническими рекомендациями, чтобы вся организация могла действовать, исходя из общего понимания угроз. Цель проста: помочь вам снизить риски до того, как атака достигнет вашей среды, а не объяснять, что произошло после.

На практике ваша команда получает:

• Оповещения о новых кампаниях, актуальных для вас, с самого начала.
• Обновления о ходе кампании по мере развития событий.
• Контекстуализированная аналитика, привязанная к вашему профилю риска.
• Регулярные брифинги от назначенного вами эксперта, охватывающие геополитическую, отраслевую и глобальную перспективы, по установленному графику.

Функция анализа угроз Microsoft Defender теперь интегрирована в Defender.

В то время как эта новая услуга, предоставляемая экспертами, помогает клиентам преобразовывать информацию об угрозах в действия благодаря прямому взаимодействию с аналитиками Microsoft, мы также продолжаем приближать этот тип информации к повседневной работе защитников. Сегодня мы объявляем о том, что возможности Microsoft Defender Threat Intelligence (MDTI) теперь полностью интегрированы в портал Defender . Информация доступна в режиме реального времени на этапах обнаружения, расследования, реагирования, поиска и автоматизации, что сокращает переключение контекста и помогает командам быстрее переходить от сигнала к действию в рамках единого подхода SecOps.

В вашей среде: отслеживайте угрозу повсюду, куда бы она ни перемещалась.

Современные атаки редко ограничиваются одним местом. Они распространяются от электронной почты к конечным устройствам, к идентификации пользователей и к облаку, и все чаще проходят через разрозненные инструменты безопасности. Даже когда организации имеют представление об этих средах, объединение сигналов от разных поставщиков и из разных доменов в целостную картину атаки остается сложной задачей.

Именно этот пробел Microsoft и заполняет в сфере реагирования: Microsoft Defender Experts MDR (ранее Microsoft Defender Experts for XDR) расширяет свою поддержку за счет охвата сторонних сервисов и мультиоблачных сред на базе Microsoft Sentinel. Defender Experts MDR предоставляет полностью управляемую службу обнаружения и реагирования, которая снижает уровень шума, добавляет экспертный контекст и стимулирует действия. Благодаря поддержке ведущих источников, не относящихся к Microsoft, в облачных средах, средах идентификации, электронной почты, сетей и конечных точек, наши эксперты могут отслеживать атаки, где бы они ни находились, а не только там, где работают продукты Microsoft.

Сервис опирается на обширную базу данных угроз Microsoft и сочетает в себе разработанные экспертами средства обнаружения и аналитики, автоматизацию расследований и реагирования, а также постоянные оперативные рекомендации, помогая клиентам повысить уровень безопасности в своей среде.

На практике клиенты получают следующие преимущества:

• Круглосуточный мониторинг и расследование, проводимые экспертами Microsoft, которые обрабатывают большие объемы телеметрии, преобразуя их в высокоточные, приоритетные инциденты, что значительно снижает утомляемость аналитиков и ускоряет реагирование.
• Межплатформенный анализ угроз, сопоставляющий сигналы из сред Microsoft и сторонних разработчиков для создания единого описания инцидента с практическими рекомендациями, учитывающими специфику поставщика.
• Постоянные рекомендации по оптимизации операций обеспечения безопасности, от настройки обнаружения и интеграции данных до управления контентом в Sentinel.
• Сводные данные, соответствующие потребностям бизнеса, о главных рисках, пробелах в обеспечении безопасности и рекомендуемых улучшениях в рамках всей системы безопасности.

Расширенное покрытие доступно в рамках плана Microsoft Defender Experts MDR Plan 2. Все возможности, доступные сегодня в рамках Defender Experts для XDR, сохраняются без изменений в плане Microsoft Defender Experts MDR Plan 1, в то время как план 2 распространяет ту же экспертную оценку, расследование и реагирование за пределы собственной инфраструктуры Microsoft.

Смотрите прямую трансляцию на Black Hat USA.

Все сегодняшние заявления направлены на достижение одной и той же цели: сокращение разрыва между поступлением сигнала и принятием решения. В конечном итоге важен именно этот показатель — не количество обработанных оповещений, а принятие решений быстрее и с большей уверенностью.

Приходите и убедитесь сами на Black Hat. Присоединяйтесь к сессии «Mind the Gap: Turning Threat Intelligence into Decisive Action with Expert-Led Defense» , где Уэс Малаби, генеральный менеджер по работе с клиентами в Microsoft Security, продемонстрирует, как экспертная аналитика и защита могут изменить траекторию кампании угроз, начиная с самых ранних признаков и заканчивая реагированием и устранением последствий. После сессии загляните на стенд Microsoft Security , чтобы пообщаться с экспертами и узнать, как эти услуги вписываются в вашу общую стратегию безопасности, или посетите прием 5 августа для более непринужденного общения.