Microsoft Defender’da Microsoft Güvenlik Copilot ile betik analizi

güvenlik ekipleri, Microsoft Defender portalındaki Microsoft Security Copilot yapay zeka destekli araştırma özellikleri sayesinde kötü amaçlı veya şüpheli betikler ve komut satırları analizini hızlandırabilir.

Bu kılavuzda oluşturulan sonuçlar hakkında nasıl geri bildirim sağlayabileceğiniz de dahil olmak üzere betik çözümleme özelliğinin ne olduğu ve nasıl çalıştığı açıklanır.

Başlamadan önce bilmeniz gerekenler

Security Copilot yeniyseniz, aşağıdaki makaleleri okuyarak bu makaleyi tanımanız gerekir:

• Security Copilot nedir?
• Security Copilot deneyimleri
• Güvenlik Copilot'unu kullanmaya başlama
• Security Copilot kimlik doğrulamayı anlama
• Security Copilot'da istem oluşturma

Fidye yazılımı gibi en karmaşık ve gelişmiş saldırılar, özel betikler ve PowerShell komut satırları kullanmak dahil olmak üzere çeşitli yollarla güvenlik sistemlerini atlatabilir. Ayrıca bu betikler genellikle gizlenir ve bu da algılama ve çözümlemeyi daha çok karmaşıklaştırır. Güvenlik operasyonları ekipleri, özellikleri anlamak ve doğru risk azaltma adımlarını uygulamak için betikleri hızla analiz ederek saldırıların ağın içinde ilerlemesini hemen durdurmalıdır.

Betik analizi özelliği, güvenlik ekiplerinin betikleri herhangi bir harici araç kullanmadan incelemesine imkan sağlar. Bu özellik ayrıca çözümlemenin karmaşıklığını azaltarak zorlukları en aza indirir, güvenlik ekiplerinin bir betiği hızlı bir şekilde değerlendirmesine ve kötü amaçlı veya zararsız olarak tanımlamasına olanak tanır.

Microsoft Defender'de Security Copilot tümleştirmesi

Betik analizi özelliği, Security Copilot erişimi sağlanan müşteriler için Microsoft Defender portalında kullanılabilir.

Betik analizi, Microsoft Defender XDR eklentisi aracılığıyla tek başına Security Copilot deneyiminde de kullanılabilir. Security Copilot önceden yüklenmiş eklentiler hakkında daha fazla bilgi edinin.

Önemli özellikler

Betik analizi özelliğine bir olay sayfasındaki olay grafiğinin altında yer alan saldırı hikayesinin içinden ve cihaz zaman çizelgesinden erişebilirsiniz.

Çözümlemeye başlamak için aşağıdaki adımları uygulayın:

1. Bir olay sayfasını açıp sol bölmeden bir öğeyi seçtiğinizde, olay grafiğinin altında saldırı hikayesi açılır. Saldırı hikayesinin içinden analiz etmek istediğiniz betiği veya komut satırını içeren bir olayı seçin. Analizi başlatmak için Analiz et’e tıklayın.

   

   Alternatif olarak bir olayı seçip cihaz zaman çizelgesi görünümünde inceleyebilirsiniz. Dosya ayrıntıları bölmesinden Analiz et’i seçerek betik çözümleme özelliğini çalıştırabilirsiniz.

   

2. Copilot betiği analiz etmeye başlar ve sonuçları Copilot bölmesinde gösterir. Kodu göster'i seçerek betiği genişletebilir, Kodu gizle'yi seçerek de geri daraltabilirsiniz.

   

3. Betikle ilişkili MITRE ATT&CK tekniklerini görüntülemek için MITRE tekniklerini göster'i seçin. Bu bilgiler, betik tarafından kullanılan teknikleri ve ortamınızı nasıl etkileyebileceğinizi anlamanıza yardımcı olur. Genişletmeyi kapatmak için MITRE tekniklerini gizle'yi seçin.

   

4. Sonuçları kopyalamak veya yeniden oluşturmak ya da sonuçları tek başına Security Copilot deneyiminde görüntülemek için betik analizi kartının sağ üst kısmındaki Diğer eylemler üç noktasını (...) seçin. Security Copilot'de Aç'ı seçtiğinizde Copilot tek başına portalında yeni bir sekme açılır. Burada istemleri girip diğer eklentilere erişebilirsiniz.

   

5. Araştırmanıza ve olaya yanıtınıza yol göstermek için sonuçları gözden geçirin ve bilgileri kullanın.

Örnek betik analizi istemi

Tek başına Security Copilot portalında aşağıdaki komut dosyalarını tanımlama ve analiz etme istemini kullanabilirsiniz:

• Defender olayı {olay kimliği} içindeki betikleri tanımlayın. Bunlar kötü amaçlı betikler mi?

Geri bildirim gönderin

Bir özelliğin sürekli geliştirilmesi açısından çok önemli olduğundan Microsoft, Copilot'a geri bildirim sağlamanızı kesinlikle teşvik eder. Betik analiz kartının sonunda bulunan geri bildirim simgesini seçerek sonuçlarla ilgili geri bildirim verebilirsiniz.

Ayrıca bkz.

• Diğer Güvenlik Copilot'u katıştırılmış deneyimleri hakkında bilgi edinin
• Güvenlik Copilot’ta gizlilik ve veri güvenliği