- 追加された行はこの色です。
- 削除された行はこの色です。
- MicrosoftDefenderThreatIntelligence へ行く。
TITLE:Microsoft Defender Threat Intelligence
[[Security]] > [[Microsoft]]
- https://ti.defender.microsoft.com/
*. [#w765f5ba]
- マイクロソフトが脅威インテリジェンスを外販してるってよ
-- https://qiita.com/daimat/items/c52b997522c04c3e3af1
>
あらためて MDTI を端的に表現すると、セキュリティアナリスト/エンジニアが脅威の分析を効率的に行うためのプラットフォーム(検索可能なデータベース)です。
>
利用シナリオ例の 1 つはセキュリティ インシデントの疑いがある状況下において、確認できている生データ(疑わしいドメイン、ホスト名や IP アドレスなど)を評価するというものです。