中华网数码

数码
设为书签Ctrl+D将本页面保存为书签,全面了解最新资讯,方便快捷。
业 界/ 互联网/ 行 业/ 通 信/ 数 码/ 手 机/ 平 板/ 笔记本/ 相 机
当前位置: 数码 > IT硬件 >

微软公开发布首个SimuLand数据集

微软公开发布首个SimuLand数据集
2021-08-09 09:45:44 来源:cnBeta

微软在一个月前宣布了开源 SimuLand 项目,以帮助安全研究人员轻松部署实验环境、重现攻击模式和相关技术。 然后验证 Microsoft 365 Defender、Azure Defender 和 Azure Sentinel 等工具,能否检测到对抗模式。研究人员还可以从这些实验中捕获遥测数据,以扩展他们自己的研究。现在,微软又发布了首次模拟演练的公共数据集。

如果你对微软如何生成这些数据集感到好奇,还请翻阅参考实验指南运行的首次模拟和遥测数据结果。

具体说来是,其模拟了攻击者是如何从本地 ADFS服务器窃取 Azure 目录联合服务(ADFS)的令牌签名证书。

然后利用它来签署新的安全声明标记语言(SAML)令牌,并借助 Microsoft Graph API 来访问邮件数据。

本次公布的数据集,是微软在首次模拟演练期间汇总安全事件集合,该公司通过 Microsoft 365 Defender 高级搜索 API、以及 Azure Log Analytics 工作区 API 而开展收集工作。

微软表示,通过分享该数据集,研究人员将能够更好地分析对抗性场景、改进他们的检测规则、对事件链进行建模、自动化模拟计划,或者在组织内部规划黑客马拉松等挑战。

展望未来,微软还计划分享更多数据集、并添加新的实验指南。感兴趣的朋友,可移步至 SimuLand 的 GitHub 项目主页 ,或查看微软安全数据集的 存储库 。

责任编辑:kj005

文章投诉热线:156 0057 2229 投诉邮箱:29132 36@qq.com
关键词:

二季度小米手机斩获印度尼西亚市场第一 同比大增112%

2021-08-08 16:58:45二季度小米手机斩获印度尼西亚市场第一 同比大增112%

二季度销售额超过英特尔 三星成为全球第一大芯片制造商

2021-08-04 13:23:22二季度销售额超过英特尔 三星成为全球第一大芯片制造商

上半年中国智能投影市场销量 同比增长43.3%

2021-08-03 11:05:04上半年中国智能投影市场销量 同比增长43.3%

2021年Q2季度国内手机市场排名公布:vivo位居第一

2021-07-28 10:10:492021年Q2季度国内手机市场排名公布:vivo位居第一

59%!苹果平板处理器收益份额9年来最高

2021-07-27 13:41:2959%!苹果平板处理器收益份额9年来最高

我国建成全球规模最大5G独立组网网络 5G基站96.1万个

2021-07-16 11:26:26我国建成全球规模最大5G独立组网网络 5G基站96.1万个

相关新闻