🔍 Устал тыкать по интерфейсу Defender вручную?
Этот инструмент с открытым исходным кодом превращает рутину SOC-аналитика в автоматизированный DevSecOps-поток. Быстро, масштабируемо и без лишней магии.
⚙️ Что такое MDEAutomator?
🚀 Это PowerShell-модуль + серверлесс-инфраструктура на Azure, которая автоматизирует весь цикл работы с Microsoft Defender for Endpoint:
💥 Обнаружение и устранение угроз
🖥️ Управление устройствами
🧠 Threat Hunting и IOC
📡 Live Response-команды
🗂️ Инциденты и отчётность
Работает через REST API + Azure Functions.
🧩 Основные возможности
🔧 PowerShell-модуль:
Удобные cmdlet’ы для аутентификации, сканирования, внедрения скриптов и работы с IOC.
Готов к CI/CD: можно запускать из GitHub Actions, Azure DevOps и т.д.
☁️ Serverless-часть:
Механизм группового выполнения задач на тысячах устройств.
Автообновление индикаторов (IP, домены, хэши).
Интеграция с Microsoft Graph API.
💻 Примеры реального применения
👨💻 SOC-анализ:
Invoke-FullDiskScan -DeviceIds $ids
📦 Автоматическое добавление IOC:
Invoke-TiIP -IPs $ips -Action 'BlockAndAlert'
🔍 Поиск по KQL и загрузка в хранилище:
Invoke-HuntSchedule -Query $kql -Frequency 'Daily'
📊 Контроль действий и откат операций:
Get-Actions | Export-Csv Undo-Action -ActionId $id
🔒 Почему стоит попробовать?
✅ Нет хардкодинга секретов — используется безопасная аутентификация через Managed Identity
✅ Горизонтальное масштабирование — команды исполняются массово
✅ Логирование и откат действий
✅ Поддержка многопользовательских сценариев и multi-tenant-архитектуры
🔗 Где взять?
📂 GitHub: MDEAutomator
Stay secure and read SecureTechTalks 📚
#SecureTechTalks #MDEAutomator #DefenderEDR #PowerShell #SOCtools #ThreatHunting #AzureSecurity #LiveResponse #IncidentResponse #CyberSecurityTools #Automation4SOC