13、微软云安全防护：抵御MITRE ATT&CK战术的全面指南

微软云安全防护：抵御MITRE ATT&CK战术的全面指南

1. 利用Azure Web应用防火墙抵御“初始访问”TTP

Web应用程序常成为恶意攻击目标，如SQL注入和跨站脚本攻击。Azure Web应用防火墙（WAF）可提供集中保护，防止常见漏洞和攻击。以下是创建WAF策略的步骤：
1. 在门户左上角，选择“创建资源”，搜索WAF，选择“Web应用程序防火墙”，然后点击“创建”。
2. 在“创建WAF策略”页面的“基本信息”选项卡中，输入或选择相关信息，如项目详细信息（策略适用对象、订阅、资源组），接受其余默认设置，然后选择“查看 + 创建”。
3. 提供实例详细信息，如策略名称、位置、策略状态，并选择策略模式为“预防”，点击“下一步：托管规则”。
4. 在“托管规则”下，从下拉菜单中选择规则集OWASP 3.2或3.1。
5. Azure托管的OWASP规则默认启用。若要禁用规则组中的单个规则，展开该规则组内的规则，选中规则编号前的复选框，然后在选项卡上选择“禁用”。
6. 若要创建自定义规则，在“自定义规则”选项卡下选择“添加自定义规则”，打开自定义规则配置页面。例如，可配置规则在查询字符串包含“blockme”时阻止请求。

2. 使用Microsoft Defender for Office 365抵御“初始访问”TTP

网络钓鱼是主要威胁之一，常见类型包括：
- 鱼叉式网络钓鱼：针对特定目标使用定制化信息。
- 鲸鱼攻击：针对高管等高价值目标。
- 商业邮件诈骗：使用伪造的可信发件人请求付款。

Microsoft Defender for Offi