This is the Trace Id: 2de9fcaa7037502cae46a752bfa454ba
Põhisisu juurde Microsoft Defender Microsoft Entra Microsoft Intune Projekti tajumine Microsoft Purview Microsoft Sentinel SIEM Kuva kõik tooted Tehisintellektipõhine küberturve Pilvepõhine turve Andmete turvalisus ja juhtimine Identiteet ja juurdepääs võrgule Turvalisus tehisintellekti jaoks Väikese ja keskmise suurusega ettevõte Integreeritud SecOps Täisusaldamatus Hinnakiri Teenused Partnerid Miks valida Microsofti turbeteenus Küberturve teadlikkus Kliendilood Sissejuhatus turbesse Toote prooviversioonid Valdkonnatunnustus Microsoft Security Insider Microsofti digitaalse kaitse aruanne Küberturbe reageerimiskeskus Microsofti turbeajaveeb Microsofti turbeüritused Microsoft Tech Community Dokumentatsioon Tehniline sisuteek Koolitus ja serdid Microsofti pilvteenuste vastavusprogramm Microsofti usalduskeskus Teenuste usaldusväärsuse portaal Microsofti turvalise tuleviku algatus Ärilahenduste keskus Võtke ühendust müügiosakonnaga Tasuta prooviversiooni kasutamise alustamine Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hübriidreaalsus Microsoft HoloLens Microsoft Viva Kvantarvuti Haridus Autotööstus Finantsteenused Riigiasutused Tervishoid Tootmine Jaemüük Partneri otsimine Saage partneriks Partnervõrgustik Microsoft Marketplace Tarkvaraettevõtted Ajaveeb Microsoft Advertising Arenduskeskus Dokumentatsioon Sündmused Litsentseerimine Microsoft Learn Microsoft Research Kuva saidikaart
TURBE PÕHITÕED

Mis on turvegraaf?

Vaadake, kuidas turvegraafid vastendavad keskkondi ja seoseid, et pakkuda täpsemaid turveülevaateid.
Proovi teenust Microsoft Sentinel
Turbegraaf on seostatud kaart, mis näitab, kuidas kasutajad, seadmed ja tegevused omavahel toimivad. See pakub TI-põhiseid ülevaateid ja visualiseeringuid, mis aitavad turbemeeskondadel ohte uurida ja võimalikke ründeteid hinnata. Reaalsete näidete hulka kuuluvad intsidentide graafid, ohujahi graafid ja andmeriski graafid.
Põhipunktid
  • Turvegraafid vastendavad ühendusi kasutajate, seadmete, rakenduste ja varade vahel, pakkudes TI-põhiseid ülevaateid, mis tõhustavad ohtude tuvastamist, uurimist ning neile reageerimist.
  • Need käivitavad kriitilisi turbe töövooge, nagu intsidentide mõjuulatuse analüüs, ohujaht ja andmeriskide hindamine, visualiseerides üksuste omavahelist koostoimet ja tuues esile võimalikke ründeteid.
  • Turvegraafid pakuvad rikastatud visualiseeringuid ja teie keskkonna skaleeritavat vastendamist, aidates turbemeeskondadel riske hinnata ning ohtudele tõhusalt reageerida.
  • Turvegraafi iga komponent – sõlmed, mis tähistavad kasutajaid, seadmeid, rakendusi ja varasid – sisaldab üksikasjalikke atribuute, pakkudes sügavamat arusaama teie keskkonna haavatavustest ja delikaatsetest andmetest.

Turbegraafi komponendid

Turvegraaf on teie keskkonna seostatud kaart, mis soodustab täpsemat ohtude tuvastamist, uurimist ja reageerimist. See koosneb kolmest põhielemendist:

Sõlmed
Sõlmed tähistavad teie keskkonnas olevaid üksusi, mille hulka kuuluvad:
 
  • Kasutajad – üksikkasutaja kontod, identiteedid või rollid.
  • ⁠Seadmed – lõpp-punktid, nagu sülearvutid, serverid või mobiilsed seadmed.
  • ⁠Rakendused – pilveteenused, siserakendused või kolmanda osapoole tööriistad.
  • ⁠Dokumendid ja varad – failid, kaustad ja delikaatsete andmete objektid.
Iga sõlm sisaldab atribuute, mis kirjeldavad selle omadusi, nagu kasutajarollid, seadmete tüübid või dokumentide delikaatsustasemed.

Seosed
Seosed määratlevad, kuidas sõlmed on ühendatud ja omavahel toimivad. Need tähistavad:
 
  • Seoseid – näiteks „kasutaja kuulub rühma“ või „seade kuulub kasutajale“.
  • ⁠Juurdepääsuteid – kes millele juurde pääses, millal ja kuidas.
  • ⁠Tegevuste vooge – toimingute jadasid, nagu sisselogimissündmused, failide jagamine või meilivahetused.
Need ühendused võimaldavad turbemeeskondadel jälgida ründaja liikumist, nagu püsivad arenenud ohud (APT-d), hinnata mõjuulatust ja visualiseerida võimalikke ründeteid.

Andmeallikad
Küberturbe graafid koostatakse rikkalike ja mitmekesiste andmeallikate põhjal, sealhulgas:
 
  • ⁠Ühtsed auditelogid – tegevused kõigis Microsoft 365 teenustes.
  • ⁠Microsoft Entra ID logid – sisselogimissündmused, riskantsete kasutajate tuvastamised.
  • ⁠Microsoft Defenderi tooteandmed – teated ja telemeetria lahendustest Defender for Endpoint, Identity ja Cloud.
  • ⁠Kolmandate osapoolte konnektorid – integreeritud andmed välistest turvetööriistadest, nagu turbeteabe ja -sündmuste haldus (SIEM).
  • ⁠Ohuteabe vood – ründe tunnused ja ründajate taktikad.
Need allikad suunatakse graafimootorisse, mis toetatud stsenaariumide korral lahendustes Microsoft Defender ja Microsoft Purview ehitab ning värskendab graafi automaatselt iga nelja tunni järel.

Graafide kasutamine turbe tagamiseks

Tavalised küberturbe tööriistad tuginevad suuresti tabeliandmetele – kasutajate loenditele, logidele, teadetele ja sündmustele. Kuigi need tööriistad on kasulikud faktide salvestamiseks, on neil raskusi nende faktide omavaheliste seoste paljastamisega. See piirang muudab keeruliseks ründaja liikumise jälgimise, intsidentide korreleerimise või turbemurde mõju prognoosimise.

Küberründe graafid ületavad need väljakutsed, vastendades seoseid selliste üksuste vahel nagu kasutajad, seadmed, dokumendid ja tegevused. See seostatud vaade tagab:
 
  • ⁠Kontekstisõltuv teadlikkus – varagraafid ei näita mitte ainult seda, mis juhtus, vaid ka seda, kuidas see sobitub laiemasse keskkonda, küsides, kes oli kaasatud, milliseid varasid puudutati ja milliseid teid pidi liiguti.
  • ⁠Andmeallikatevaheline korreleerimine – sidudes erinevaid andmepunkte, aitavad graafid analüütikutel luua seoseid pealtnäha seosetute sündmuste vahel.
  • ⁠Varjatud ühenduste tuvastamine – graafid paljastavad eelisõigustega juurdepääsuteid, külgsuunalist liikumist ja mõjuulatuse stsenaariume, mida tavapäraste tööriistade abil on peaaegu võimatu avastada.
See vahetus staatilistelt andmetelt dünaamilistele seostele muudab turberaamistikke, nagu arendus, turve ja toimingud (DevSecOps), reageerivat teadete käsitlemist ning ennetavat ohtude tuvastamist.

Täiustatud ohutuvastus

Turvegraafid muudavad ohtude tuvastamist ja neile reageerimist (TDR), paljastades varjatud seosed ja ründeteed, mida tavapärased tööriistad sageli ei märka. Visualiseerides üksuste omavahelist koostoimet teie keskkonnas, pakuvad graafid kiiremaid, sügavamaid ja ennetavamaid turveülevaateid.

Ründetee analüüs
Turbegraafid toetavad mõjuulatuse analüüsi, võimaldades kaitsjatel hinnata haavatavaid teid, mida ründaja võiks turberikkega üksusest alates läbida. See aitab turbemeeskondadel järgmisi etappe prognoosida ja pingereastada tõkestamistoiminguid, et vähendada mõju ärile.

Külgsuunalise liikumise tuvastamine
Graafipõhise ohujahi abil saavad analüütikud visuaalselt uurida kasutajate, seadmete ja muude üksuste vahelist keerukat seoste võrgustikku. See paljastab eelisõigustega juurdepääsuteed ja külgsuunalise liikumise taktikad, mida ründajad kasutavad oma ulatuse suurendamiseks keskkonnas.

Anomaaliate märkamine
Ohugraafid koondavad andmed auditelogidest, kasutaja- ja juurdepääsuhalduse (IAM) tööriistadest ning ohuteabest, et tuua esile ebatavalised mustrid – nagu ootamatu juurdepääs failidele või kasutaja riskantne käitumine. Need ülevaated aitavad turbemeeskondadel anomaaliaid varakult tuvastada ja reageerida enne ohtude eskaleerumist.

Tõhustatud intsidentidele reageerimine

Turvegraafid annavad intsidentidele reageerimise meeskondadele sügavama nähtavuse, kiirema triaaži ja täpsema parandamise võimekuse. Seoste ja tegevuste vastendamine võimaldab kaitsjatel liikuda reageerivast teadete käsitlemisest ennetava uurimise ja tõkestamiseni.

Teadete korreleerimine
Selle asemel, et logisid käsitsi korreleerida või keerukaid päringuid käitada, seob Microsoft Defenderi intsidendigraaf seotud teated ja üksused automaatselt. See aitab turbeoperatsioonide keskuse (SOC) meeskondadel mõista intsidendi täielikku ulatust ja pingereastada, milliseid süsteeme esimesena tõkestada ja parandada – vähendades reaktsiooniaega ja piirates mõju ärile.

Algpõhjuse tuvastamine
Turvegraafid võimaldavad analüütikutel tuvastada intsidendi päritolu, visualiseerides turberikkega identimisteabe või varade mõjuulatust. See võimekus aitab meeskondadel prognoosida ründaja liikumist ja avastada esialgse turberikke punkti, tagades tõhusama algpõhjuste analüüsi.

Graafi visualiseerimine
Interaktiivsed graafivaated lahendustes Defender ja Microsoft Purview pakuvad ühtset reaalaja- pilti kasutajatest, varadest ning tegevustest. These visualiseeringud aitavad uurijatel näha mitte ainult seda, mis juhtus, vaid ka seda, kuidas see arenes – paljastades juurdepääsuteed, andmete liikumise ja riskantse käitumise ühes koondvaates.

Graafiandmebaasi kasutamine

Graafiandmebaasid on loodud spetsiaalselt seoste salvestamiseks ja pärimiseks, muutes need ideaalseks kaasaegsete turvetoimingute jaoks. Erinevalt tavapärastest andmebaasidest, mis näevad vaeva keerukate ühendamiste ja relatsioonilise vastendamisega, pakuvad graafiandmebaasid intuitiivsemat ja skaleeritavamat viisi omavahel seotud üksuste ja käitumiste modelleerimiseks.

Seosepõhine salvestusruum
Graafiandmebaasid pingereastavad seoseid esmatähtsate komponentidena. See võimaldab turbemeeskondadel teha järgmist:
 
  • ⁠Salvestada selliseid üksusi nagu kasutajad, seadmed ja dokumendid sõlmedena.
  • ⁠Kujutada interaktsioone ja juurdepääsuteid seostena.
  • ⁠Rikastada nii sõlmi kui ka seoseid omadustega sügavama konteksti loomiseks.
See struktuur peegeldab reaalseid keskkondi, tagades ründeteede, kasutajate käitumise ja andmevoogude täpsema modelleerimise.

Omasemad päringukeeled
Graafiandmebaasid toetavad spetsiaalseid päringukeeli, mis on loodud seoste läbimiseks:
 
  • ⁠Cypher (kasutusel Neo4j-s) – pakub mustrite sobitamist üle sõlmede ja seoste.
  • ⁠Gremlin (kasutusel Apache TinkerPopis) – toetab graafi läbimist ja filtreerimist.
Need keeled võimaldavad analüütikutel ja TI-agentidel esitada keerukaid küsimusi, näiteks:
 
  • ⁠„Millised turberikkega kasutajad pääsesid juurde serverile A ja saatsid e-kirjaga faili X?“
  • ⁠„Milline on lekkinud dokumendi mõjuulatus?“
Reaalaja-analüüs
Graafiandmebaasid võimaldavad kiiret ja dünaamilist päringute tegemist miljardite seoste vahel. Lahenduses Microsoft Sentinel luuakse ja värskendatakse graafe automaatselt iga nelja tunni järel, pakkudes selliseid reaalaja-võimalusi nagu:
 
  • ⁠intsidentide mõjuulatuse analüüs.
  • ⁠ohujaht graafi abil.
  • ⁠andmeriski uurimine lahendustes Microsoft Purview IRM ja DSI.
See reaalaja-võimekus aitab turbemeeskondadel kiiremini reageerida, paljastada varjatud ohte ja vähendada mõju ärile.

Graafiandmebaaside ja tavapäraste andmebaaside võrdlus

Turvetoimingud nõuavad sageli keerukate seoste vastendamist, mistõttu on neil tavapärastel andmebaasidel selle protsessiga raskusi:

Relatsioonilised andmebaasid (aeglased ühendamised)
  • Salvestavad andmeid struktureeritud tabelitesse.
  • Nõuavad seotud üksuste sidumiseks mitut ühendamist.
  • Jõudlus väheneb seoste arvu kasvades.
  • Ei sobi ideaalselt dünaamiliste turvekeskkondade või ründeteede modelleerimiseks.
Dokumendi- või võtme-väärtuse andmebaasid (piiratud seosed)
  • ⁠Loodud üksikute kirjete või dokumentide salvestamiseks.
  • ⁠Puudub sisseehitatud tugi seoste modelleerimiseks.
  • ⁠Sobivad lihtsateks otsinguteks, kuid ei suuda hästi paljastada üksustevahelisi seoseid.
  • ⁠Ei suuda lihtsalt jälgida, kuidas kasutajad, seadmed ja failid turbemurde korral toimivad.
Graafiandmebaasid on seevastu optimeeritud nende keerukate ühenduste jaoks.

Graafiandmebaasid
  • ⁠Salvestavad üksusi sõlmedena ja seoseid seostena.
  • ⁠Võimaldavad kiiret liikumist seotud andmete vahel.
  • ⁠Ideaalsed turbe kasutusjuhtude jaoks, nagu autentimine, ohujaht ja andmeriski uurimine.
  • ⁠Toetavad täpsemaid graafipõhiseid teenuseid lahendustes Microsoft Sentinel, Defender ja Purview.

Skaleeritavus ja jõudlus

Turvegraafid on loodud toime tulema kaasaegsete suurettevõtete keskkondade skaala ja keerukusega. Näiteks Microsoft Sentineli graaf toetab graafipõhiseid teenuseid lahendustes Defender ja Microsoft Purview, et luua suure jõudlusega platvorm, mis on mõeldud tohutute andmemahtude ja reaalaja- ülevaatuste jaoks.

Miljardite seoste haldamine
Turvegraafid modelleerivad kasutajaid, seadmeid, varasid ja tegevusi omavahel seotud sõlmede ning seostena. See struktuur võimaldab graafil kujutada miljardeid seoseid kogu suurettevõttes – võimaldades sügavat nähtavust ründeteedesse, juurdepääsu reguleerimisse ja riskide levikusse.

Hajutatud graafiandmebaasid
Microsoft Sentineli peamised graafivõimekused põhinevad hajutatud taristul. See tagab järgmise.
 
  • Suur kättesaadavus ja tõrketaluvus.
  • ⁠Skaleeritav valmendus erinevatest andmeallikatest, nagu Defender, Microsoft Purview ja Microsoft Entra.
  • ⁠Tõhus graafi ehitamine ja rikastamine mitmes turbetootes.
Reaalajapäring
Lahenduses Microsoft Sentinel luuakse ja värskendatakse graafe automaatselt iga nelja tunni järel, võimaldades peaaegu reaalaja- analüüsi. Turbemeeskonnad saavad teha järgmist:
 
  • ⁠Kohene mõjuulatuse visualiseerimine intsidentide graafidel.
  • Juurdepääsuteede läbimine ohujahi graafidel.
  • Andmete liikumise uurimine lahendustes Microsoft Purview IRM ja DSI.
See reaalaja-võimekus aitab kaitsjatel kiiremini ja tõhusamalt reageerida arenevatele ohtudele.

Tegelikud näited

Turvegraafid pakuvad võimsaid võimalusi kogu turbe elutsükli jooksul – sealhulgas riskide hindamist, ohtude tuvastamist ja intsidentidele reageerimist. Allpool on toodud peamised kasutusjuhud, kus graafipõhine küberturbe analüüsiteave annab mõõdetavat väärtust.

Identiteedi- ja juurdepääsurisk
Turbegraafid aitavad visualiseerida kasutajate, rühmade ja varade vahelisi seoseid. See võimaldab organisatsioonidel teha järgmist.
 
  • Eelisõigustega juurdepääsuteede tuvastamine.
  • ⁠Kasutajate riskantse käitumise tuvastamine.
  • ⁠Turberikkega identiteetide mõjuulatuse hindamine.
Need ülevaated on aluseks lahendusele Microsofti turberiskidele avatuse haldus, mis kasutab riskile avatuse graafe ründepinna haldamiseks ja kriitiliste varade kaitsmiseks.

Ohujaht
Microsoft Defenderi ohujahi graaf võimaldab analüütikutel teha järgmist.
 
  • ⁠Kasutajate, seadmete ja tegevuste vaheliste seoste keerukate võrgustike läbimine.
  • Varjatud teede paljastamine, mida ründajad võivad ära kasutada.
  • Intsidentide juurdepääsuriskide ja delikaatsete varade naaberluse põhjal pingereastamine.
See muudab ohujahi reageerivast teadete käsitlemisest ennetavaks nõrkusehalduseks ja ohtude tuvastamiseks.

Andmeturve
Lahenduste Microsoft Purview IRM ja DSI andmeriski graafid toetavad sarnaseid eesmärke järgmiselt.
 
  • Kasutajate tegevuste vastendamine SharePointis ja OneDrive’is.
  • ⁠Kahtlane andmetele juurdepääsu ja nende liikumise tuvastamine.
  • Võimalike andmete väljutamise teede ja riskantse käitumise visualiseerimine.
Need võimekused aitavad tuvastada siseohte ja vältida andmelekkeid.

Pilveturve
Turvegraafid integreerivad andmeid lahendusest Microsoft Defender for Cloud ja muudest Microsofti teenustest, et teha järgmist.
 
  • Pilvevarade seoste visualiseerimine.
  • Valekonfiguratsioonide ja riskile avatuse ohtude tuvastamine.
  • Pilvekeskkondade turvamiseks soovituste andmine.
See toetab pidevat ja ennetavat kaitset hübriid- ning mitmikpilve seadistustes.

SOC-i tõhusus
Defenderi intsidendigraaf tõhustab SOC-i töövooge järgmiselt.
 
  • Automaatne teadeta ja üksuste korreleerimine.
  • Mõjuulatuse stsenaariumide visualiseerimine.
  • ⁠Aitab mõista ründajate tegutsemist MITRE ATT&CK-raamistiku abil.
  • Aitab meeskondadel pingereastada tõkestamist ja parandamist.
See vähendab reaktsiooniaega ja parandab otsuste tegemist aktiivsete intsidentide korral.

Turbegraafidega alustamine

Turbegraafid kujutavad endast muutvat vahetust selles, kuidas organisatsioonid ohte tuvastavad, uurivad ja neile reageerivad. Olgu tegemist mõjuulatuse analüüsi, ohujahi, siseriski tuvastamise või pilveturbega, pakub graafipõhine analüüsiteave reaalaja- ülevaateid kogu turbe elutsükli jooksul.

Turbegraafid ei ole lihtsalt tööriist – need on aluseks kaasaegsetele, tehisintelligentsetele turbetoimingutele. Uurige lahendust Microsoft Sentinel ja aktiveerige graafipõhised võimalused oma organisatsiooni jaoks.
RESSURSID

Lisateave Microsofti turbeteenuste kohta

  1.
Kaks kolleegi teevad laua taga koostööd, arutades arvutiekraanil kuvatavat teavet.
Toode

Turvake oma mitmikpilve- ja mitmeplatvormilist keskkonda lahendusega Microsoft Sentinel

Uurige TI-valmis platvormi, mis pakub valdkonna juhtivat SIEM-i ja tehisintelligentseid arutlustööriistu.
Proovige Sentineli
Laua taga istuv inimene, kes on süvenenud sülearvuti ekraanile.
Ajaveeb

Tutvustame Microsoft Sentineli graafi

Vaadake, kuidas Microsoft toob suhteteadliku konteksti Microsofti turbeteenusesse.
Lugege lugu
Laudade taga istuvad inimesed vaatavad meeskonnakoosoleku ajal arvutiekraanidel analüüsiteabe armatuurlaudu.
Ajaveeb

Avastage varjatud turveriske Microsoft Sentineli graafi abil

Uurige spetsiaalselt loodud Sentineli tööriistu, mis teevad graafipõhised ülevaated kättesaadavaks TI-agentidele.
Lugege ajaveebi
Tagasi navigeerimise karusselljuhtelementide juurde

Korduma kippuvad küsimused

  • Turvegraaf on omavahel seotud üksuste – näiteks kasutajate, seadmete ja dokumentide – ning nende seoste kaart. See pakub TI-põhiseid ülevaateid ja visualiseeringuid, mis aitavad turbemeeskondadel ohte uurida, mõjuulatust hinnata ja ründaja tegevust prognoosida.
  • Graafi turveteade on teatis, mis luuakse graafipõhise analüüsi abil lahenduses Microsoft Sentinel. See tõstab esile kahtlaseid või riskantseid tegevusi, et turbemeeskonnad saaksid ohte ja nende võimalikku mõju kiiresti hinnata.
  • Ohugraaf on turbegraafi tüüp, mis visualiseerib ohtude liikumist keskkonnas, ühendades kasutajad, seadmed ja tegevused. See paljastab ründeteid, külgsuunalist liikumist ja haavatavusi, aidates turbemeeskondadel küberründeid tõhusamalt tuvastada, uurida ning neile reageerida.

Jälgige Microsofti turbeteenust

Tutvuge Copilotiga Microsoft 365 Windows 11 rakendused Konto profiil Allalaadimiskeskus Tagastused Tellimuse jälgimine Ringlussevõtt Commercial Warranties Microsoft Education Haridusseadmed Microsoft Teams haridusasutustele Microsoft 365 Education Office Education Haridustöötajate koolitus ja arendus Pakkumised õpilastele ja vanematele Azure õpilastele
Microsoft AI Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teamsi jaoks Microsofti arendaja Microsoft Learn Tehisintellekti-turuplatsi rakenduste tugi Microsofti tehnoloogiakogukond Microsoft Marketplace Microsoft Power Platform Tarkvaraettevõtted Visual Studio Töökohad Teave Microsofti kohta Privaatsus Microsoftis Investorid
Eesti (Eesti) Tarbijaseisundi privaatsus Võtke Microsoftiga ühendust Privaatsus Halda küpsiseid Kasutustingimused Kaubamärgid Reklaamide kohta EU Compliance DoCs