Tutorial: Sammeln Sie Informationen über Schwachstellen

  • Gilt für:: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Dieses Tutorial führt Sie durch verschiedene Arten von Indikator-Suchen, um Schwachstelleninformationen mithilfe von Microsoft Threat Intelligence im Microsoft Defender-Portal zu sammeln.

Prerequisites

Haftungsausschluss

Microsoft Threat Intelligence könnte Live-Beobachtungen in Echtzeit und Bedrohungsindikatoren enthalten, einschließlich bösartiger Infrastruktur und Werkzeugen für Gegnerbedrohungen. Alle Suchen nach IP-Adressen und Domänen im Defender-Portal können sicher durchgeführt werden. Microsoft teilt Online-Ressourcen (zum Beispiel IP-Adressen und Domainnamen), die als reale Bedrohungen gelten und eine klare und gegenwärtige Gefahr darstellen. Nutzen Sie Ihr bestes Urteilsvermögen und minimieren Sie unnötiges Risiko bei der Interaktion mit bösartigen Systemen, wenn Sie dieses Tutorial durchführen. Microsoft minimiert Risiken, indem böswillige IP-Adressen, Hosts und Domänen entfernt werden.

Bevor Sie anfangen

Wie der Haftungsausschluss bereits erwähnt, werden verdächtige und böswillige Indikatoren zu Ihrer Sicherheit abgewischt. Entferne beim Suchen alle Klammern an IP-Adressen, Domains und Hosts. Suchen Sie diese Indikatoren nicht direkt in Ihrem Browser.

Öffnen Sie den Intel-Explorer im Microsoft Defender-Portal

  1. Greifen Sie auf das Defender-Portal zu, und schließen Sie den Microsoft-Authentifizierungsprozess ab. Weitere Informationen zum Defender-Portal
  2. Navigieren Sie zu Threat Intelligence>Intel Explorer.

Informationen zu den Features der Intel Explorer-Startseite

  1. Überprüfen Sie die Optionen der Intel Explorer-Suchleiste, indem Sie das Dropdownmenü auswählen.
  2. Scrollen Sie nach unten, und sehen Sie sich die empfohlenen und aktuellen Artikel in den jeweiligen Abschnitten an.

Durchführen von Indikatorsuchen und Sammeln von Informationen zu Sicherheitsrisiken

  1. Suche CVE-2020-1472 in der Suchleiste des Intel-Explorers und wähle dann die zugehörige Intel-Profil-Schwachstelle CVE-2020-1472 - Netlogon Elevation of Privilege aus und überprüfen sie.

  2. Wählen Sie die Registerkarte Zugehörige Artikel des Profils und dann den Artikel Graphican: Nylon Typhoon (NICKEL) verwendet eine neue Backdoor bei Angriffen auf Außenministerien aus.

  3. Wählen Sie die öffentlichen Indikatoren dieses neu geöffneten Artikels aus. Unter den aufgelisteten Indikatoren sollte die IP-Adresse 50.116.3[.]164 angezeigt werden.

  4. Navigieren Sie zurück zur Intel Explorer-Suchleiste , und suchen Sie nach 50.116.3[.]164.

  5. Überprüfen Sie die folgenden Ergebnisse auf der Registerkarte Zusammenfassung :

    • Zuverlässigkeit
    • Artikel
    • Services
    • Auflösungen
    • Zertifikate

    Sie können die Informationen auch in den entsprechenden Tabs auswählen und überprüfen.

  6. Wählen Sie die Registerkarte Resolutionen und dann piwik.enpers[.]com.

  7. Überprüfen Sie die Datensätze zu den Auflösungen, WHOIS-Einträgen, Zertifikaten, Subdomains, Trackern, Komponenten, Cookies, DNS- und Reverse-DNS-Daten dieser Domain.

  8. Führen Sie die entsprechenden Artefaktsuchen aus den vorherigen Schritten aus. Du könntest die verschiedenen Suchoptionen im Dropdown-Menü der Intel Explorer Suchleiste aufrufen und nutzen.

Bereinigen von Ressourcen

In diesem Abschnitt sind keine Ressourcen zum Bereinigen vorhanden.

Verwandte Inhalte

  • Zuletzt aktualisiert um