Microsoft dijeli podatke o potpisima prijetnji od kibernetičkih napada COVID-19

Nažalost, krizu COVID-19 beskrupulozni su akteri iskoristili za iskorištavanje prednosti poduzeća i pojedinaca, a Microsoft često djeluje kao vatrozid kako bi zaštitio svoje klijente od napadača.

To je rezultiralo time da je Microsoft prikupio trilijune signala preko identiteta, oblaka, krajnjih točaka, aplikacija i e-pošte, što olakšava prepoznavanje kada je takav napad u tijeku i kako bi pomogao drugim sigurnosnim tvrtkama da zaštite svoje korisnike, Microsoft je sada objavio ovo podaci o potpisu kao besplatni projekt otvorenog koda.

“Ovu obavještajnu informaciju o prijetnjama koristi šira sigurnosna zajednica, kao i kupci koji bi željeli obaviti dodatni lov, jer se svi branimo od zlonamjernih aktera koji žele iskoristiti COVID krizu”, istaknuo je Microsoft Threat Intelligence Team.

Podaci su dostupni putem Azure Sentinel GitHub-a i Microsoft Graph Security API-ja, a za poduzeća koja koriste MISP za pohranu podataka o prijetnjama, indikatori se mogu koristiti putem MISP feed-a.

Microsoft samo održava feed tijekom vrhunca epidemije kako bi pomogao organizacijama da se usredotoče na oporavak, ali kaže da su predani većoj transparentnosti i uzimanju povratnih informacija zajednice o tome koje su vrste informacija najkorisnije braniteljima u zaštiti od prijetnji povezanih s COVID-om.

Pročitajte više na Microsoftu ovdje.

Preko DarkReading