【de:code 2020】 もうセキュリティはやりたくない!! 第 5 弾 ~Microsoft の xDR で攻撃者を追え！！~
•
0 likes•524 views
近年クラウドベースの攻撃が標準化されていき、Cyber Kill Chain が常に進化していく中で、どのように脅威の可視化、各アラートの相関分析、脅威への対処を効率良くやっていくのかが課題となります。 実際に APT（Advanced Persistent Threat） グループからの攻撃があった際にマイクロソフトのXDRの領域のソリューションである Microsoft Threat Protectionが皆様のセキュリティ運用を効率化できるのかをお話したいと思います。 皆様の今の現状のセキュリティソリューション・オペレーションを思い浮かべながら、セッションで説明をするAPT グループの攻撃が皆様の環境にあった際に、どのように検知・調査・対処ができるのか？ ということを想像頂きながら聞いていただくと面白いかもしれません！
Recommended
More Related Content
What's hot
What's hot (20)
Similar to 【de:code 2020】 もうセキュリティはやりたくない!! 第 5 弾 ~Microsoft の xDR で攻撃者を追え！！~
Similar to 【de:code 2020】 もうセキュリティはやりたくない!! 第 5 弾 ~Microsoft の xDR で攻撃者を追え！！~ (20)
More from 日本マイクロソフト株式会社
More from 日本マイクロソフト株式会社 (20)
Recently uploaded
Recently uploaded (15)
【de:code 2020】 もうセキュリティはやりたくない!! 第 5 弾 ~Microsoft の xDR で攻撃者を追え！！~
- 1. *本資料の内容 (添付文書、リンク先などを含む) は de:code 2020 における公開日時点のものであり、予告なく変更される場合があります。 #decode20 # もうセキュリティはやりたくない!! 第 5 弾 ~ Microsoft の xDR で攻撃者を追え！！~ S03 武藤 健史 Microsoft Corporation Cybersecurity Solutions Group Advanced Security Analytics GBB 山本 築 日本マイクロソフト株式会 Microsoft 365 ビジネス本部 製品マーケティング部 プロダクトマーケティングマネージャー
- 2. *本資料の内容 (添付文書、リンク先などを含む) は de:code 2020 における公開日時点のものであり、予告なく変更される場合があります。 #decode20 # もうセキュリティはやりたくない!! 第 5 弾 ~Microsoft の xDR で攻撃者を追え！！~ S03 武藤 健史 Microsoft Corporation 山本 築 日本マイクロソフト 武藤 健史 山本 築 Microsoft Threat Protection 何でも知っている人 武藤さんに突っ込む人
- 3. 本セッションについて 対象者 課題 ゴール • セキュリティ担当者、IT pro • セキュリティ製品の運用が煩雑でインシデント対処に負荷がかかる • Microsoft Threat Protectionを活用してセキュリティ運用を簡単に
- 4. Microsoft Threat Protection を理解し、 セキュリティ運用を簡単にする！
- 5. セッションアジェンダ • 昨今のサイバー攻撃の流れ • Microsoft Threat Protection の紹介 • Prioritized incidents • Automated self-healing • Advanced hunting • まとめ
- 7. 進化していく Kill Chain マルウェアや悪意 のあるコードの実行 Exchange / OneDrive データ抽出 Exchange 偵察 Exchange 転送ルールの作成組織内 フィッシングメール クラウドからの 悪用コードの実行 悪質な OAuth アプリ サプライチェーン 攻撃 Microsoft Defender ATP Azure ATP Azure Security Center Azure AD Identity Protection Microsoft Cloud App Security Office 365 ATP Microsoft Cloud App Security
- 8. Protect your assets, across the entire organization Alerts vs incidents Protection vs preventionMultiple portals Coordinated defense
- 11. Automated self-healing Advanced hunting Protect your assets, across the entire organization Prioritized incidents
- 12. Automated self-healing Advanced hunting Protect your assets, across the entire organization Prioritized incidents インシデントの優先順位
- 14. APT 攻撃が行われた時の調査手法 1. スピアフィッシング メール 5. Mimikatz の実行 3. 武装化ドキュメントの ダウンロード 8. アドミンアカウントの偵察 2. Yujiがリンクを クリック 7. Takeshi の資格情報が Mimikatz によって盗まれる 9. Overpass-the-hash 10. Takeshi の特権 アカウントが感染 11. Kizuku の PCへの Lateral movement 12. Pass-the-ticket: Kizuku の Exchange 特権アカウントを取得 12. Yoshihiro の転送ポリシーの作成 13. Yoshihiro のメールの流出 攻撃者 Yuji のメールボックス Yuji のアカウント Yoshihiro のメールボックス Exchange サーバーYuji のPC Kizuku の PC Takeshi のアカウント (IT ヘルプデスク) Kizuku のアカウント (Exchange admin) Initial access Credential theft, Privilege escalation, Recon, Lateral movement Data exfiltrationCode execution Alert Event Event Event Event Event Alert Alert Alert Alert Alert Alert Microsoft Defender ATP Azure ATP Office 365 ATP Microsoft Cloud App Security
- 15. Microsoft Defender ATP Azure ATP Office 365 ATP Microsoft Cloud App Security 1. スピアフィッシング メール 5. Mimikatz の実行 3. 武装化ドキュメントの ダウンロード 8. アドミンアカウントの偵察 2. Yujiがリンクを クリック 7. Takeshi の資格情報が Mimikatz によって盗まれる 9. Overpass-the-hash 10. Takeshi の特権 アカウントが感染 11. Kizuku の PCへの Lateral movement 12. Pass-the-ticket: Kizuku の Exchange 特権アカウントを取得 12. Yoshihiro の転送ポリシーの作成 13. Yoshihiro のメールの流出 攻撃者 Yuji のメールボックス Yuji のアカウント Yoshihiro のメールボックス Exchange サーバーYuji のPC Kizuku の PC Takeshi のアカウント (IT ヘルプデスク) Kizuku のアカウント (Exchange admin) Initial access Credential theft, Privilege escalation, Recon, Lateral movement Data exfiltrationCode execution Alert Event Event Event Event Event Alert Alert Alert Alert Alert Alert APT 攻撃が行われた時の調査手法 インシデントの間違った考え方
- 16. 1. スピアフィッシング メール 5. Mimikatz の実行 3. 武装化ドキュメントの ダウンロード 8. アドミンアカウントの偵察 2. Yuji がリンクを クリック 7. Takeshi の資格情報が Mimikatz によって盗まれる 9. Overpass-the-hash 10. Takeshi の特権 アカウントが感染 11. Kizuku の PCへの Lateral movement 12. Pass-the-ticket: Kizuku の Exchange 特権アカウントを取得 12. Yoshihiro の転送ポリシーの作成 13. Yoshihiro のメールの流出 攻撃者 Yuji のメールボックス Yuji のアカウント Yoshihiro のメールボックス Exchange サーバーYuji のPC Kizuku の PC Takeshi のアカウント (IT ヘルプデスク) Kizuku のアカウント (Exchange admin) Initial access Credential theft, Privilege escalation, Recon, Lateral movement Data exfiltrationCode execution Microsoft Defender ATP Azure ATP Office 365 ATP Microsoft Cloud App Security Alert Event Event Event Event Event Alert Alert Alert Alert Alert Alert Microsoft Threat Protection Alert Alert Alert Alert Alert APT 攻撃が行われた時の調査手法 インシデントの正しい考え方
- 17. 1. スピアフィッシング メール 5. Mimikatz の実行 3. 武装化ドキュメントの ダウンロード 8. アドミンアカウントの偵察 2. Yuji がリンクを クリック 7. Takeshi の資格情報が Mimikatz によって盗まれる 9. Overpass-the-hash 10. Takeshi の特権 アカウントが感染 11. Kizuku の PCへの Lateral movement 12. Pass-the-ticket: Kizuku の Exchange 特権アカウントを取得 12. Yoshihiro の転送ポリシーの作成 13. Yoshihiro のメールの流出 攻撃者 Yuji のメールボックス Yuji のアカウント Yoshihiro のメールボックス Exchange サーバーYuji のPC Kizuku の PC Takeshi のアカウント (IT ヘルプデスク) Kizuku のアカウント (Exchange admin) Initial access Credential theft, Privilege escalation, Recon, Lateral movement Data exfiltrationCode execution Microsoft Defender ATP Azure ATP Office 365 ATP Microsoft Cloud App Security Alert Event Event Event Event Event Alert Alert Alert Alert Alert Alert Microsoft Threat Protection Alert Alert Alert Alert Alert APT 攻撃が行われた時の調査手法 インシデントの正しい考え方
- 18. Alert → Alert まとめる Alert → Event 深堀り Event → Event 兆候 = = = Microsoft Threat Protection アラート - イベント分析
- 19. 類似性クラスタリング キルチェーンベースの因果関係 Microsoft Threat Protection インシデント分析ロジック
- 20. 類似性クラスタリング キルチェーンベースの因果関係 Microsoft Threat Protection インシデント分析ロジック
- 22. DEMO
- 23. Automated self-healing 自己修復の自動化 Advanced hunting Protect your assets, across the entire organization Prioritized incidents
- 25. DEMO
- 26. Automated self-healing Advanced hunting 脅威のハンティング Protect your assets, across the entire organization Prioritized incidents
- 28. DEMO
- 29. Automated self-healing Advanced hunting Protect your assets, across the entire organization Prioritized incidents
- 31. © 2018 Microsoft Corporation. All rights reserved. 本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。 © 2020 Microsoft Corporation. All rights reserved. 本情報の内容 (添付文書、リンク先などを含む) は、公開日時点のものであり、予告なく変更される場合があります。 本コンテンツの著作権、および本コンテンツ中に出てくる商標権、団体名、ロゴ、製品、サービスなどはそれぞれ、各権利保有者に帰属します。