XDR-CLI: инструмент для расследования M365 Defender, не зависящий от ИИ | Энди Петтит

Что если бы вы могли расследовать инциденты в Microsoft Defender, выявлять угрозы и автоматизировать расследования в области безопасности, используя своего любимого ИИ-помощника — или вообще без ИИ? В этой презентации на Wild West Hackin’ Fest Энди Петтит представляет XDR-CLI, новый инструмент командной строки с открытым исходным кодом, разработанный для того, чтобы сделать расследования в Microsoft 365 Defender быстрее, гибче и доступнее практически с помощью любого инструмента командной строки с ИИ. Вместо того чтобы полагаться на проприетарные интеграции ИИ или сложные конфигурации серверов MCP, XDR-CLI обеспечивает прямой доступ к данным Microsoft Defender через легковесный интерфейс командной строки. Он работает с рабочими процессами на основе ИИ или как автономный инструмент расследования. Энди рассказывает о проблемах, которые вдохновили на создание XDR-CLI, демонстрирует его возможности расследования и исследует, как агентный ИИ может помочь аналитикам безопасности выйти за рамки базовой сортировки оповещений и выявить угрозы, которые могут быть пропущены традиционными рабочими процессами обнаружения. В презентации рассматриваются вопросы тестирования в реальных условиях, автоматизированных расследований, KQL-запросов, готовых сценариев действий и практические аспекты интеграции ИИ в операции обеспечения безопасности. 🔍 ЧТО ВЫ УЗНАЕТЕ • Как XDR-CLI подключает ИИ-помощников к данным Microsoft Defender без необходимости использования сервера MCP • Использование инструментов AI CLI для расследования инцидентов и оповещений Microsoft 365 Defender • Использование библиотеки готовых KQL-запросов и сценариев расследования • Выполнение поиска угроз по запросу с помощью пользовательских KQL-запросов • Построение связей между событиями безопасности с использованием графов схем • Экспорт графов расследования для анализа в BloodHound • Автоматизация сортировки инцидентов и генерация подробных отчетов о расследовании • Использование пользовательских списков разрешений/блокировок для обогащения расследований • Управление разрешениями API и контроль доступа к данным Defender • Почему XDR-CLI может быть полезен даже без ИИ ⏱️ РАЗДЕЛЫ 00:00 - Введение в XDR-CLI 01:14 - Мотивация создания XDR-CLI 04:18 - Почему CLI вместо сервера MCP? 06:08 - Демонстрация XDR-CLI: автоматизированные расследования 10:00 - Тестирование XDR-CLI в условиях имитированной атаки 12:51 - Как XDR-CLI расследует оповещения и создает отчеты 15:23 - Графы схем и интеграция с BloodHound 17:31 - Сценарии расследований и автоматизированные рабочие процессы 22:21 - Начало работы с XDR-CLI 24:45 - Вопросы и ответы аудитории и разработка сценариев ОБ СПИКЕРЕ Энди Петтит — специалист по кибербезопасности и разработчик с многолетним опытом, обладающий хакерским мышлением. Движимый любопытством и желанием понять, как на самом деле работают системы, Энди начал программировать на C в 12 лет, создавая собственные MUD-игры, прежде чем расширить свою деятельность в области кибербезопасности и системных исследований. Его опыт включает более десяти лет работы управляющим партнером в Clown Shoe Motorsports, что дает ему уникальное понимание бизнес-рисков, надежности и операционной эффективности. Энди является волонтером в Black Hills Information Security и Antisyphon Training в качестве «Нерд Хердера». Он также входит в 5% лучших участников MetaCTF, участвует в гонках на выносливость и является инструктором HPDE в региональном отделении NASA в Техасе. #XDRCLI #MicrosoftDefender #ОхотаНаУгрозы #КиберБезопасность #АгентныйИИ #ОперацииПоБезопасности #WildWestHackinFest ------- ///Социальные сети Black Hills Infosec Twitter:   / bhinfosecurity   Mastodon: https://infosec.exchange/@blackhillsi... LinkedIn:   / antisyphon-training   Discord:   / discord   ///Футболки и толстовки Black Hills Infosec https://spearphish-general-store.mysh... ///Услуги Black Hills Infosec Active SOC: https://www.blackhillsinfosec.com/ser... Проникновение Тестирование: https://www.blackhillsinfosec.com/ser... Реагирование на инциденты: https://www.blackhillsinfosec.com/ser... ///Backdoors & Breaches - Карточная игра по реагированию на инциденты Backdoors & Breaches: https://www.backdoorsandbreaches.com/ Играть в B&B онлайн: https://play.backdoorsandbreaches.com/ ///Обучение Antisyphon Плати сколько можешь: https://www.antisyphontraining.com/pa... Очное обучение: https://www.antisyphontraining.com/co... Обучение по запросу: https://www.antisyphontraining.com/on... Discord Antisyphon:   / discord   Antisyphon Mastodon: https://infosec.exchange/@Antisy_Trai... ///Образовательный контент по информационной безопасности Блоги Black Hills Infosec: https://www.blackhillsinfosec.com/blog/ YouTube-канал Wild West Hackin' Fest:    / wildwesthackinfest   YouTube-канал An...