Интернетмагазин

242  Киберразведка 
с
реДства
 
киберразвеДки
 
компании
 M
icrosoft
Для организаций, которые используют продукты Microsoft, будь то локаль-
ные или облачные решения, они представляют собой средства киберразведки 
как части самого продукта. Это связано с тем, что в настоящее время многие 
продукты и услуги Microsoft используют преимущества общей киберразведки 
и благодаря этому могут предложить контекст, релевантность и управление 
приоритетами, чтобы помочь людям принять меры. Microsoft использует для 
этих целей различные каналы, такие как:

Microsoft Threat Intelligence Center, который объединяет данные из:
– Honeypot, вредоносных IP-адресов, ботнетов и сводок о вспышках вре-
доносного ПО;
– сторонних источников (сводок данных об угрозах);
– наблюдений за людьми и сбора разведданных;

интеллект, поступающий от потребления их услуг;

сводки данных об угрозах, созданные Microsoft и третьими лицами.
Microsoft интегрирует результаты в свои продукты, такие как Windows De-
fender Advanced Threat Protection, Центр безопасности Azure, Office 365 Threat 
Intelligence, Cloud App Security и др.

Посетите сайт 
https://aka.ms/MSTI для получения дополнительной информации о том, 
как Microsoft использует киберразведку для защиты, обнаружения и реагирования на 
угрозы.
Центр безопасности Azure
В предыдущей главе мы использовали Центр безопасности для выявления по-
дозрительных действий на основе поведенческого анализа. Хотя это отличная 
возможность для облачных виртуальных машин и локальных серверов, вы так-
же можете использовать киберразведку, чтобы лучше понять, была ли ском-
прометирована ваша сеть (и остается ли она в таком состоянии). На панели 
мониторинга Центра безопасности в левом меню навигации есть опция