マイクロソフトが脅威インテリジェンスを外販してるってよ - Qiita

こんにちは、はじめまして @daimat と申します。 Microsoft Security Advent Calendar 2022 4 日目にお邪魔させてもらいます。 はじめに セキュリティに携わるみなさま、突然ですが Microsoft Defender 脅威インテリジェンス(MDTI) というプラットフォームをご存じですか？ 今年の 8 月に公開されたばかりですので、まだ知らない。という方も多いと想像しますが、まずは次のページにアクセスしてみてください。 *Microsoft 365 または Microsoft アカウントが必要です。 接続するとこのような画面が表示されたと思います、これが Microsoft Defender 脅威インテリジェンスのトップ画面です。 このページの上段には脅威に関するおすすめの記事が表示されていますので、興味に応じていくつかの記事を開いてみてください

[sekaiiti]

APIが公開されて、各種ファイアウォール機器と自動的に連携出来るようになれば面白い。

[John_Kawanishi]

MSが驚異売ってる？

[awawawann]

こんなんあるんやったらわりとウチでも活用できそう

[sho]

ありがたいけど、人がポチポチやってるうちは序の口だよなぁ。自社のSIEMと統合できて、自動化できてからが本番

[uunfo]

指定したIPアドレスの脅威度がわかるやつ。

[tofu-kun]

API ほしい

[isrc]

Microsoft はこれまでも Microsoft 365 Defender、Sentinel や Defender for Cloud でこれらの情報を活用していましたが外部には非公開でした。この情報を自由に検索できるようになった

[kaneko_hk]

これは勝てない。マイクロソフトすげえ／ピンポイントで日本を狙った攻撃についてはNTTなど日本企業がまだ一日の長あったりするのかな？

[ya--mada]

インフラとエンドポイントを持ってるヤツが最強。そのクセ、過去のしがらみが多過ぎて最凶のスキだらけなのとかマッチポンプなんじゃないかって思う。E5じゃないと窃取されたセッション見つけられないとかマジかよっ