[研究] Advanced Threat Analytics (ATA) 1.5 先進威脅分析

[研究] Advanced Threat Analytics (ATA)  1.5 先進威脅分析

2016-05-05

Microsoft Advanced Threat Analytics
https://www.microsoft.com/zh-tw/server-cloud/products/advanced-threat-analytics/overview.aspx
https://www.microsoft.com/en-us/server-cloud/products/advanced-threat-analytics/overview.aspx

Microsoft Advanced Threat Analytics ( ATA ) 威脅偵測與分析 (教學影片、簡報)
https://channel9.msdn.com/Series/Advancede-Threat-Analytics-Setup

弱點分析，快速找出漏洞所在
200 天以上 --這是攻擊者在被偵測到之前停留在您的網路內的平均時間，他們利用這段時間來收集分類資料與資訊，並等候適當的時機發動攻擊。Microsoft Advanced Threat Analytics (ATA) 利用行為分析幫助您識別各項缺失與威脅，並在簡單的攻擊時間表上提供清楚且可以採取行動的報告。

試用版下載
Microsoft Advanced Threat Analytics
Evaluations  |  90 days
https://www.microsoft.com/zh-tw/evalcenter/evaluate-microsoft-advanced-threat-analytics
https://www.microsoft.com/en-us/evalcenter/evaluate-microsoft-advanced-threat-analytics

Advanced Threat Analytics (ATA) version 1.5
https://msdn.microsoft.com/zh-tw/subscriptions/downloads/#ProductFamilyId=595

架構
* ATA OS必須是Windows Server 2012 R2
* 網域控制站至少是Windows Server 2008以上的版本
* ATA成員不需要加入網域。
* 所有的網域控制站的流量均需要鏡像到ATA Gateway

軟硬體需求，若環境內有兩台輕量負載網域控制站
* 8實體核心CPU
* 32GB記憶體
* 安裝ATA Center應用程式所在磁碟至少有100GB空間
* ATA MongoDB資料庫所在磁碟備至少1000GB空間。

安裝 ATA
https://docs.microsoft.com/zh-tw/advanced-threat-analytics/deploy-use/install-ata

(未完...待研究...)

相關

Microsoft Advanced Threat Analytics 公開預覽現已推出！
https://blogs.technet.microsoft.com/technet_taiwan/2015/05/14/microsoft-advanced-threat-analytics/

全新 Microsoft Advanced Threat Analytics (ATA) 資安威脅偵測與身分保護方案
https://channel9.msdn.com/Events/MMS/mms2015/010

Advanced Threat Analytics (ATA) version 1.7 (x64) - DVD (Multiple Languages)
2016-08-31
https://msdn.microsoft.com/zh-tw/subscriptions/downloads/#ProductFamilyId=659