微软公开发布首个SimuLand数据集致力促进安全研究
微软在一个月前宣布了开源 SimuLand 项目,以帮助安全研究人员轻松部署实验环境、重现攻击模式和相关技术。 然后验证 Microsoft 365 Defender、Azure Defender 和 Azure Sentinel 等工具,能否检测到对抗模式。研究人员还可以从这些实验中捕获遥测数据,以扩展他们自己的研究。现在,微软又发布了首次模拟演练的公共数据集。
图 1 - SimuLand 安全研究方法 / 数据威胁图集(来自:Microsoft 官网 )
如果你对微软如何生成这些数据集感到好奇,还请翻阅参考实验指南运行的首次模拟和遥测数据结果。
具体说来是,其模拟了攻击者是如何从本地 ADFS 服务器窃取 Azure 目录联合服务(ADFS)的令牌签名证书。
然后利用它来签署新的安全声明标记语言(SAML)令牌,并借助 Microsoft Graph API 来访问邮件数据。
图 2 - 映射到源数据的对抗技术
本次公布的数据集,是微软在首次模拟演练期间汇总的安全事件集合,该公司通过 Microsoft 365 Defender 高级搜索 API、以及 Azure Log Analytics 工作区 API 而开展收集工作。
微软表示,通过分享该数据集,研究人员将能够更好地分析对抗性场景、改进他们的检测规则、对事件链进行建模、自动化模拟计划,或者在组织内部规划黑客马拉松等挑战。
展望未来,微软还计划分享更多数据集、并添加新的实验指南。感兴趣的朋友,可移步至 SimuLand 的 GitHub 项目主页 ,或查看微软安全数据集的 存储库 。
【来源:cnBeta.COM】
米哈游原神空降BW2021开启奇妙次元趴据了解,BilibiliWorld2021于今日(7月9日)正式开幕,活动持续3天,展会地点位于上海国家会展中心。BW活动是由B站官方举办的大型展会活动,每年举办一次,广受B站用户
微软Win11锁屏界面支持酷炫3D视差效果微软面向Dev开发频道发布了第一个Windows11InsiderPreview版本,即Build22000。51!微软表示,随着我们在未来几个月内完成产品的定型,我们将与你一起验
天翼云科技正式成立,注册资本9亿据企查查显示,2021年7月1日,天翼云科技有限公司成立,法定代表人为胡志强,注册资本9亿人民币,由中国电信股份有限公司100控股。早在2021年3月,中国电信集团内部发文,成立天
OnePlusPad商标注册完成一加有望加入平板电脑市场一加OnePlus在智能手机领域已经有8年多的时间,在海外知名度颇高成绩斐然,现在看来这家已经与OPPO重新融合的公司也在开发平板电脑。EUIPO网站(欧盟知识产权局)的一项认证显
一加或于7月下旬发布Nord2新机91Mobiles报道称,在Nord2的规格与设计曝光之后,有关新机的发布日期也已被泄露。与早前爆料不同的是,该公司或提前至7月下旬发布Nord2。配置方面,该机采用了支持90Hz
台积电计Q4将4nm工艺转移到风险生产阶段台积电今年四月更新了其最新的制程工艺路线图,其4nm工艺将会在2021年底进入ldquo风险生产rdquo阶段,并于2022年量产,而3nm芯片依然是定在2022年下半年投产,且2
索尼新一代降噪豆来了小巧圆润降噪更强大2019年7月,索尼发布真无线降噪耳机WF1000XM3,国行售价1699元,出色的佩戴体验和强悍的降噪效果,即便放到现在,依然是第一阵营之选。当然,在这两年时间里,也涌现了一大波
数据显示一季度约25出货显卡流入矿工手中对于普通玩家来说,今年买显卡,心情相当复杂,由于数字货币行情的突然走高,带动挖矿利器显卡一块看涨,无论是新品还是二手,价格可以称得上离谱。在JPR的一份统计中,机构判断在今年一季度
PS5劲敌登场!微软Xbox国行版今晚开售6月9日消息,今日,据Xbox官微消息,微软国行版XboxSeriesX和XboxSeriesS新世代主机将于6月10日(今晚24点)零点起正式开售。其中,XboxSeriesX建
索尼PS5控制器午夜黑星辰红开启预售,529起6月5日消息索尼PS5国行游戏机于5月正式发售,但是货源有限,在电商平台预售阶段便被抢购一空。这款游戏机标配一个游戏手柄,为默认的白色款。6月4日起,DualSense控制器午夜黑
官宣!特斯拉新ModelSX游戏性能堪比PS5今年特斯拉发布新款ModelSX时,着重提到全新内饰设计,包括别致的方形方向盘能玩巫师3辐射等3A游戏的中控等。当时,就有爆料称,驱动中控娱乐系统的是AMD芯片,现在终于得到证实。