Microsoft Sentinel Data Exploration
УСТАНОВКА
Набор инструментов для исследования данных на MCP-сервере Microsoft Sentinel позволяет находить релевантные таблицы и извлекать данные из хранилища данных Microsoft Sentinel с использованием естественного языка.
🌐 Конечная точка MCP-сервера исследования данных Microsoft Sentinel
Сервер для исследования данных Microsoft Sentinel MCP доступен для любого IDE, агента или инструмента, который поддерживает Model Context Protocol (MCP). Любой совместимый клиент может подключиться к следующей удалённой MCP-конечной точке:
Аутентификация
OAuth 2.0
🧩 Сценарии использования
Поиск распыления паролей
Создавайте агенты безопасности, которые автономно выбирают релевантные таблицы входа, агрегируют попытки входа по пользователю и IP-адресу и помечают закономерности, свойственные распылению паролей — например редкие попытки в течение нескольких месяцев на множестве учетных записей.
Проверка невозможного перемещения
Создавайте агентов безопасности, которые коррелируют события входа по пользователю, вычисляют геодистанцию и интервалы времени между входами и помечают случаи, когда скорость передвижения превышает реалистичные пороги, что может указывать на компрометацию учетных данных.
Неудачи многофакторной аутентификации
Создавайте агентов безопасности, которые анализируют журналы многофакторной аутентификации, чтобы выявлять резкие повышения частоты сбоев, кластеризацию по пользователю, IP-адресу или временной шкале и выявлять аномалии, отходящие от базового поведения в долгосрочной перспективе.
Пробуждение неактивных учетных записей
Создавайте агентов безопасности, которые, исходя из порогов неактивности, ищут учетные записи с длительным периодом молчания, за которым следует недавняя активность, и строят временную шкалу, показывающую, когда и как эти учетные записи повторно вошли в активность.
📚 Узнайте больше
Изучайте озеро данных Microsoft Sentinel с коллекцией исследования данных