Интернетмагазин

com/yuridiogenes/2017/09/30/ignite-2017-azure-security-center-domination/. 

---

248  Киберразведка 
с
правочные
 
материалы
 
1. Microsoft Lean on the Machine Report. 
http://download.microsoft.com/down-
load/3/4/0/3409C40C-2E1C-4A55-BD5B-51F5E1164E20/Microsoft_Lean_on_the_
Machine_EN_US.pdf. 
2. Wanna Decryptor (WNCRY) Ransomware Explained. 
https://blog.rapid7.com/ 
2017/05/12/wanna-decryptor-wncry-ransomware-explained/. 
3. A Technical Analysis of WannaCry Ransomware. 
https://logrhythm.com/blog/a-
technical-analysis-of-wannacry-ransomware/. 
4. New ransomware, old techniques: Petya adds worm capabilities. 
https://www.
microsoft.com/security/blog/2017/06/27/new-ransomware-old-techniques-petya-
adds-worm-capabilities/?source=mmpc. 
5. DUQU Uses STUXNET-Like Techniques to Conduct Information Theft. 
https://
www.trendmicro.com/vinfo/us/threat-encyclopedia/web-attack/90/duqu-uses-
stuxnetlike-techniques-to-conduct-information-theft. 
6. Open Source Threat Intelligence. 
https://www.sans.org/summit-archives/file/
summit-archive-1493741141.pdf.
р
езюме
 
В этой главе вы узнали о важности киберразведки, о том, как ее можно исполь-
зовать для получения дополнительной информации о действующих субъектах 
угроз и их методах и как при определенных обстоятельствах прогнозировать 
их следующий шаг. Вы узнали, как использовать возможности киберразвед-
ки с помощью сообщества свободного программного обеспечения на основе 
ряда бесплатных, а также коммерческих инструментов. Затем вы узнали, как 
компания Microsoft интегрирует киберразведку в свои продукты и сервисы 
и как использовать Центр безопасности не только для применения данных 
киберразведки, но и для визуализации потенциально скомпрометированных 
функций вашей среды на базе приобретенного TI-решения, по сравнению с ва-
шими собственными данными. Наконец, вы узнали о функции расследования 
в Центре безопасности и о том, как эта функция может использоваться группой 
реагирования на компьютерные инциденты, чтобы найти основную причину 
проблемы.
В следующей главе мы продолжим говорить о стратегиях защиты, но на этот 
раз сосредоточимся на ответных действиях, которые являются продолжением 
того, что мы начали в этой главе. Вы подробнее познакомитесь с процессом 
расследования: как в рамках организации, так и в облаке.

---