Глазами хакера: Microsoft запустила новые сервисы для SOC

Глазами хакера: Microsoft запустила новые сервисы для SOC

Глазами хакера: Microsoft запустила новые сервисы для SOC

Microsoft запустила два сервиса для SOC. Они позволяют сканировать Сеть и находить уязвимости, как это сделал бы киберпреступник. Продукты объединяют технологии, которыми корпорация завладела, купив год назад RiskIQ.

Сделка тогда обошлась Microsoft в 500 миллионов долларов. Новые сервисы называются Defender Threat Intelligence и Defender External Attack Surface Management (EASM).

Их задача и главное отличие от других подобных служб Microsoft — видеть картину потенциальных уязвимостей глазами злоумышленника. Это позволит защитить сами устройства и повысить возможности Центров мониторинга и реагирования на ИБ-инциденты (SOC) в целом.

Мы будем сканировать “цифровой образ” компании в интернете, рассказывает Роб Леффертс, корпоративный вице-президент подразделения Microsoft Modern Protection и SOC. Клиент сразу увидит, какие уязвимости может использовать хакер.

Злоумышленники начинают искать в Сети уязвимые устройства в первые 15 минут после того, как информация о “дыре” утекла. Новые сервисы “подсветят” слабые ресурсы клиента, которые могут стать потенциальными точками входа для взлома.

“Мы находим информацию обо всех уязвимостях компании, просочившихся в Сеть и передаем информацию команде безопасности”, — продолжает Леффертс. — Данные используются не только для информирования об угрозе, но и для быстрого реагирования”.

Это такое рабочее место аналитиков внутри компании, проводит аналогию Леффертс.

Напомним, Microsoft окончательно уходит с российского рынка. Сворачивание бизнеса обошлось корпорации в семь миллиардов рублей. Кроме того, техногигант доработал Microsoft Defender for Endpoint: в тестовой сборке Windows 11 корпоративный антивирус лучше блокирует атаки программ-вымогателей.

В Windows нашли способ получать Insider-сборки без аккаунта Microsoft

Пока Microsoft всё сильнее привязывает пользователей Windows к своей экосистеме, энтузиасты продолжают искать обходные пути. На этот раз обновление получил инструмент OfflineInsiderEnroll, который позволяет устанавливать предварительные сборки Windows без входа в учётную запись Microsoft.

Обычно для участия в программе Windows Insider требуется зарегистрироваться через аккаунт Microsoft и официально подключить устройство к одному из тестовых каналов. Но OfflineInsiderEnroll предлагает альтернативный сценарий.

Утилита представляет собой небольшой скрипт, который настраивает необходимые параметры локально через системный реестр. После этого компьютер получает доступ к тестовым версиям Windows через обычный механизм Windows Update, как будто устройство официально участвует в программе предварительного тестирования.

В основе схемы лежит параметр реестра TestFlags. Если установить для него значение 0x20, Windows перестаёт обращаться к онлайн-сервисам регистрации Insider Program.

Благодаря этому локальные настройки больше не перезаписываются серверами Microsoft, а выбранный канал тестирования сохраняется на устройстве.

 

Проще говоря, система начинает верить настройкам, которые ей подсовывает сам скрипт.

Ранее OfflineInsiderEnroll уже поддерживал классические каналы Dev, Beta и Release Preview. Теперь разработчики обновили утилиту до версии 2.6.6 и добавили поддержку новой структуры каналов Windows Insider, которую Microsoft недавно начала внедрять.

Помимо Beta и Release Preview пользователи получили доступ к новым экспериментальным каналам тестирования. Также в комплекте остались инструменты для очистки кеша Insider, сброса настроек и полного отключения участия в программе.

Впрочем, запускать скрипт придётся с правами администратора.

RSS: Новости на портале Anti-Malware.ru