微软共享 COVID-19 网络攻击威胁签名数据

阅读时间图标 2分钟读

日历图标发表于 2020 年 5 月 15 日

发表于 2020 年 5 月 15 日

读者帮助支持 MSpoweruser。如果您通过我们的链接购买，我们可能会获得佣金。

不幸的是，不法分子利用 COVID-19 危机来利用企业和个人，微软经常充当防火墙来保护其客户免受攻击。

这导致微软在身份、云、端点、应用程序和电子邮件中收集了数万亿个信号，从而更容易识别此类攻击何时正在进行，并帮助其他安全公司保护其用户，微软现已发布此签名数据作为一个免费的开源项目。

微软威胁情报团队指出：“这种威胁情报提供给更广泛的安全社区以及希望进行额外搜索的客户使用，因为我们都在防御试图利用 COVID 危机的恶意行为者”。

这些数据通过 Azure Sentinel GitHub 和 Microsoft Graph Security API 提供，对于使用 MISP 存储威胁数据的企业，可以通过 MISP 源使用指标。

微软只是在疫情高峰期维持信息流，以帮助组织专注于恢复，但表示他们致力于提高透明度，并就哪些类型的信息对防御者在抵御与 COVID 相关的威胁中最有用的信息收集社区反馈。

在Microsoft上阅读更多内容此处.

有关主题的更多信息：微软, 保安

苏鲁尔·戴维斯

智能手机专家

Surur Davids 是 WMPoweruser（后来成为 MSPoweruser.com）的创始人。他是一位拥有十多年经验的智能手机专家。