Построение эффективной защиты от атак АPT на ключевых фронтах. Артем Синицын, Microsoft

1. Построение эффективной защиты
от атак АPT на ключевых фронтах
Артем Синицын
руководитель программ ИБ
в Центральной и Восточной Европе
Microsoft

8. Advanced Threat Analytics (ATA)

12. Приложения и данные
SaaS
Intelligent Security Graph
Malware Protection
Center
Cyber Hunting Teams Security Response Center
УстройстваИнфраструктура
CERTs
PaaS IaaS
Identity (Учетные записи)
INTELLIGENT SECURITY GRAPH
Cyber Defense
Operations Center
Digital Crimes Unit
Antivirus NetworkIndustry Partners

15. Как Windows
Defender ATP
борется с вирусами-
вымогателями
Как Microsoft IT
использует Windows
Defender ATP

16. Артём Синицын
Security Program Manager for CEE & CIS
Microsoft
artsin@microsoft.com
@ArtyomSinitsyn
Microsoft Security Russia blog

19. SIEM
SIEM /
центральный
интерфейс
Аналитика угроз от партнеров
Аналитика от «охотников на угрозы»
Майкрософт
Исследование
Оповещения
Консоль операций
безопасности
Реагирование
Исправление
Сбор экспертно-
аналитических данных
Постоянно действующие
поведенческие датчики
на конечных точках
Аналитика
безопасности
Поведенческий словарь
индикаторов атак
Детонация файлов и URL-адресов
Известные вредоносные
действия
Неизвестные
Пользовательский клиент Azure
«Охотники на APT-угрозы»
Windows, отдел по борьбе
с киберугрозами MCS
Набор решений
Майкрософт
для обнаружения
угроз
Решение Advanced
Threat Analytics
…