This is the Trace Id: 090a8714a068bae25ce5d301e54e862e
Siirry pääsisältöön Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Näytä kaikki tuotteet Tekoälyä hyödyntävä kyberturvallisuus Pilvipalvelujen suojaus Tietoturva ja hallinto Käyttäjätiedot ja verkon käyttöoikeudet Tekoälyn suojaus Pienet ja keskisuuret yritykset Integroidut suojaustoimet Zero Trust -suojausmalli Hinnoittelu Palvelut Kumppanit Miksi kannattaa valita Microsoft Security Kyberturvallisuustietoisuus Asiakkaiden kertomuksia Tietoturvan perusteet Tuotekokeilut Toimialan tunnustus Microsoft Security Insider Microsoft Digital Defense Report -raportti Security Response Center Microsoft Security ‑blogi Microsoft Security -tapahtumat Microsoft Tech Community Käyttöoppaat Tekninen sisältökirjasto Koulutus ja sertifioinnit Compliance Program for Microsoft Cloud Microsoftin luottamuskeskus Service Trust Portal Microsoft Secure Future Initiative Yritysratkaisukeskus Ota yhteys myyntiin Aloita maksuton kokeilu Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftin tekoäly Azure Space Yhdistetty todellisuus Microsoft HoloLens Microsoft Viva Kvanttilaskenta Koulutus Autoilu Talouspalvelut Julkishallinto Terveydenhoito Teollinen valmistus Vähittäiskauppa Etsi kumppani Ryhdy kumppaniksi Kumppaniverkosto Microsoft Marketplace Ohjelmistoyritykset Blogi Microsoft Advertising Kehittäjäkeskus Ohjeet Tapahtumat Käyttöoikeudet Microsoft Learn Microsoft Research Näytä sivustokartta
TIETOTURVAN PERUSTEET

Mikä on suojauskaavio?

Lue, miten suojauskaaviot yhdistävät ympäristöjä ja suhteita tarjotakseen kehittyneitä suojaustietoja.
Kokeile Microsoft Sentinelia
Suojauskaavio on yhdistetty kartta, joka näyttää, miten käyttäjät, laitteet ja toiminnot ovat vuorovaikutuksessa. Se tarjoaa tekoälypohjaisia tietoja ja visualisointeja, jotka auttavat tietoturvatiimejä tutkimaan uhkia ja arvioimaan mahdollisia hyökkäyspolkuja. Esimerkkejä ovat tapauskaaviot, uhkien etsinnän kaaviot ja tietoriskikaaviot.
Keskeiset huomiot
  • Suojauskaaviot yhdistävät käyttäjien, laitteiden, sovellusten ja resurssien väliset yhteydet ja tarjoavat tekoälypohjaisia tietoja, jotka parantavat uhkien havaitsemista, tutkintaa ja niihin reagointia.
  • Ne tukevat tärkeitä tietoturvatyönkulkuja, kuten poikkeaman vaikutusalueen analysointia, uhkien etsintää ja tietoriskien arviointia, visualisoimalla, miten entiteetit ovat vuorovaikutuksessa, ja korostamalla mahdollisia hyökkäyspolkuja.
  • Suojauskaaviot tarjoavat monipuolisia visualisointeja ja skaalautuvan ympäristön kartoituksen, mikä auttaa tietoturvatiimejä arvioimaan riskejä ja vastaamaan uhkiin tehokkaasti.
  • Suojauskaavion jokainen osa – solmut, jotka edustavat käyttäjiä, laitteita, sovelluksia ja resursseja – sisältää yksityiskohtaisia ominaisuuksia. Näin saat syvemmän ymmärryksen ympäristösi haavoittuvuuksista ja arkaluonteisista tiedoista.

Suojauskaavion osat

Suojauskaavio on ympäristösi yhdistetty kartta, joka tukee edistynyttä uhkien havaitsemista, tutkintaa ja reagointia. Se koostuu kolmesta keskeisestä osasta:

Solmut
Solmut edustavat ympäristösi entiteettejä, joihin kuuluvat:
 
  • Käyttäjät – yksittäiset tilit, käyttäjätiedot tai roolit.
  • Laitteet – päätepisteet, kuten kannettavat tietokoneet, palvelimet tai mobiililaitteet.
  • Sovellukset – pilvipalvelut, sisäiset sovellukset tai kolmannen osapuolen työkalut.
  • ⁠Asiakirjat ja resurssit – tiedostot, kansiot ja arkaluonteiset tietokohteet.
Jokainen solmu sisältää ominaisuuksia, jotka kuvaavat sen määritteitä, kuten käyttäjärooleja, laitetyyppejä tai asiakirjojen luottamuksellisuustasoja.

Yhdysviivat
Yhdysviivat määrittävät, miten solmut on yhdistetty ja miten ne ovat vuorovaikutuksessa. Ne kuvaavat:
 
  • Suhteita – esimerkiksi ”käyttäjä on ryhmän jäsen” tai ”laite kuuluu käyttäjälle”.
  • ⁠Käyttöpolkuja – kuka käytti mitä, milloin ja miten.
  • Toimintavirtoja – toimintojen sarjat, kuten kirjautumistapahtumat, tiedostonjako tai sähköpostiviestit.
Näiden yhteyksien avulla tietoturvatiimit voivat jäljittää hyökkääjän liikkeitä, kuten edistyneitä jatkuvia uhkia (APT:t), arvioida vaikutusaluetta ja visualisoida mahdollisia hyökkäyspolkuja.

Tietolähteet
Kyberturvallisuuskaaviot luodaan monipuolisista ja erilaisista tietolähteistä, kuten:
 
  • Yhtenäiset valvontalokit – toiminta Microsoft 365 -palveluissa.
  • Microsoft Entra ID -lokit – kirjautumistapahtumat ja riskialttiit käyttäjähavainnot.
  • ⁠Microsoft Defender -tuotetiedot – hälytykset ja telemetria Defender for Endpointista, käyttäjätiedoista ja Cloudista.
  • Kolmannen osapuolen yhdistimet – integroidut tiedot ulkoisista suojaustyökaluista, kuten suojaustiedoista ja tapahtumien hallinnasta (SIEM).
  • ⁠Uhkatietämyksen syötteet – vaarantumisindikaattorit ja hyökkääjien taktiikat.
Nämä lähteet syötetään kaaviomoduuliin, joka luo ja päivittää kaavion automaattisesti neljän tunnin välein tuetuissa skenaarioissa Microsoft Defenderissä ja Microsoft Purview'ssa.

Kaavioiden käyttäminen suojauksessa

Perinteiset kyberturvallisuustyökalut käyttävät paljon taulukkomuotoisia tietoja – luetteloita käyttäjistä, lokeista, hälytyksistä ja tapahtumista. Vaikka ne ovat hyödyllisiä tietojen tallentamiseen, ne eivät helposti paljasta, miten tiedot liittyvät toisiinsa. Tämän vuoksi hyökkääjän liikkeiden jäljittäminen, tapausten korrelointi tai tietomurron vaikutusten arviointi on vaikeaa.

Kyberhyökkäyskaaviot ratkaisevat nämä haasteet kartoittamalla yhteydet käyttäjien, laitteiden, asiakirjojen ja toimintojen kaltaisten entiteettien välillä. Tämä yhdistetty näkymä sisältää:
 
  • ⁠Kontekstuaalisen tietoisuuden – resurssikaaviot näyttävät paitsi tapahtuneen, myös sen, miten se sopii laajempaan ympäristöön kysymällä, kuka oli mukana, mitä resursseja käytettiin ja mitä polkuja käytettiin.
  • ⁠Korrelaation eri tietolähteiden välillä – linkittämällä erillisiä datapisteitä kaaviot auttavat analyytikoita yhdistämään näennäisesti toisiinsa liittymättömät tapahtumat.
  • ⁠Piilotettujen yhteyksien havaitsemisen – kaaviot paljastavat erityisoikeudet omaavat käyttöpolut, tunkeutumisen laajentumisen ja vaikutusalueen tilanteet, joita on lähes mahdotonta löytää perinteisillä työkaluilla.
Tämä siirtyminen staattisista tiedoista dynaamisiin suhteisiin muuntaa suojauskehykset, kuten kehityksen, suojauksen ja toiminnot (DevSecOps), reagoivan hälytysten käsittelyn ja ennakoivan uhkien etsimisen.

Parannettu uhkien havaitseminen

Suojauskaaviot muuttavat uhkien havaitsemista ja niihin reagointia (TDR) paljastamalla piilotetut suhteet ja hyökkäyspolut, jotka perinteiset työkalut usein ohittavat. Visualisoimalla entiteettien vuorovaikutusta ympäristössäsi kaaviot tarjoavat nopeampia, syvempiä ja ennakoivampia suojaustietoja.

Hyökkäyspolkuanalyysi
Suojauskaaviot tukevat vaikutusalueanalyysia, jonka avulla puolustajat voivat arvioida haavoittuvia polkuja, joita hyökkääjä voisi käyttää vaarantuneesta entiteetistä käsin. Tämä auttaa tietoturvatiimejä ennakoimaan seuraavat vaiheet ja priorisoimaan eristystoimia liiketoimintavaikutuksen vähentämiseksi.

Tunkeutumisen laajentumisen havaitseminen
Kaaviopohjaisessa etsinnässä analyytikot voivat tutkia visuaalisesti käyttäjien, laitteiden ja muiden entiteettien välisiä monimutkaisia suhteita. Tämä paljastaa erityisoikeudet omaavat käyttöpolut ja tunkeutumisen laajentamisen taktiikat, joita hyökkääjät käyttävät laajentaakseen pääsyään ympäristössä.

Poikkeamien havaitseminen
Uhkakaaviot yhdistävät valvontalokien ja käyttäjätietojen ja käyttöoikeuksien hallintatyökalujen (IAM) tiedot sekä uhkatiedot epätavallisten mallien, kuten odottamattoman tiedoston käytön tai riskialttiin käyttäjän toiminnan, esiin nostamiseksi. Nämä tiedot auttavat tietoturvatiimejä havaitsemaan poikkeamat varhain ja reagoimaan ennen kuin uhkat ehtivät eskaloitua.

Parannettu tapausten käsittely

Suojauskaaviot tarjoavat tapausten käsittelytiimeille syvemmän näkyvyyden, nopeamman luokittelun ja tarkemman korjauksen. Suhteiden ja toimintojen kartoittaminen auttaa puolustajia siirtymään reaktiivisesta hälytyskäsittelystä ennakoivaan tutkintaan ja eristämiseen.

Hälytyksen korrelaatio
Sen sijaan, että lokit korreloitaisiin manuaalisesti tai ajettaisiin monimutkaisia kyselyitä, Microsoft Defenderin tapauskaavio linkittää automaattisesti toisiinsa liittyvät hälytykset ja entiteetit. Tämä auttaa suojaustoimintokeskuksen (SOC) tiimejä ymmärtämään tapauksen koko laajuuden ja priorisoimaan, mitkä järjestelmät eristetään ja korjataan ensin – näin vasteaika lyhenee ja liiketoimintavaikutus pienenee.

Juurisyyn jäljittäminen
Suojauskaaviot auttavat analyytikoita jäljittämään tapauksen alkuperän visualisoimalla vaarantuneiden tunnistetietojen tai resurssien vaikutusalueen. Tämän ominaisuuden avulla tiimit voivat ennakoida hyökkääjän liikkeitä ja paljastaa alkuperäisen vaarantumispisteen, mikä tarjoaa tehokkaamman juurisyyanalyysin.

Kaavion visualisointi
Defenderin ja Microsoft Purview’n vuorovaikutteiset kaavionäkymät tarjoavat yhtenäisen reaaliaikaisen kuvan käyttäjistä, resursseista ja toiminnoista. Näiden visualisointien avulla tutkijat näkevät paitsi mitä tapahtui, myös miten tapausten käsittely eteni – samalla näkyvät käyttöpolut, tietojen siirto ja riskialtis toiminta yhdellä näkymällä.

Graafitietokannan käyttäminen

Graafitietokannat on suunniteltu tallentamaan suhteita ja kohdistamaan niihin kyselyjä, joten ne sopivat erinomaisesti nykyaikaisiin suojaustoimiin. Toisin kuin perinteiset tietokannat, joilla on vaikeuksia monimutkaisten liitosten ja relaatiomallinnuksen kanssa, graafitietokannat tarjoavat intuitiivisemman ja skaalautuvamman tavan mallintaa toisiinsa liittyviä entiteettejä ja toimintoja.

Suhdepainotteinen tallennus
Graafitietokannoissa suhteet ovat ensisijaisia. Tämän avulla tietoturvatiimit voivat:
 
  • tallentaa entiteetit, kuten käyttäjät, laitteet ja asiakirjat, solmuina
  • kuvata vuorovaikutukset ja käyttöpolut yhdysviivoina
  • rikastaa sekä solmuihin että yhdysviivoihin ominaisuuksia, jotta saat enemmän kontekstia
Tämä rakenne vastaa todellisia ympäristöjä ja mahdollistaa hyökkäyspolkujen, käyttäjien toiminnan ja tietovirtojen tarkemman mallintamisen.

Alkuperäiset kyselykielet
Graafitietokannat tukevat erityisiä kyselykieliä, jotka on suunniteltu suhteiden läpikäyntiin:
 
  • ⁠Cypher (käytössä Neo4j:ssä) – tarjoaa mallihakua solmujen ja yhdysviivojen välillä.
  • ⁠Gremlin (käytössä Apache TinkerPopissa) – tukee kaavion läpikäyntiä ja suodatusta.
Näiden kielten avulla analyytikot ja tekoälyagentit voivat esittää monimutkaisia kysymyksiä, kuten:
 
  • ⁠”Mitkä vaarantuneet käyttäjät käyttivät Palvelinta A ja lähettivät tiedoston X sähköpostilla?”
  • ⁠”Mikä on vuotaneen asiakirjan vaikutusalue?”
Reaaliaikainen analyysi
Graafitietokannat mahdollistavat nopean ja dynaamisen kyselyn miljardeja suhteita vasten. Microsoft Sentinelissä kaaviot luodaan automaattisesti ja päivitetään neljän tunnin välein, mikä mahdollistaa reaaliaikaiset käyttökokemukset, kuten:
 
  • ⁠poikkeaman vaikutusalueen analysoinnin
  • uhkien etsinnän kaavion avulla
  • tietoriskien tutkinnan Microsoft Purview IRM:ssä ja DSI:ssä.
Tämä reaaliaikainen ominaisuus auttaa tietoturvatiimejä reagoimaan nopeammin, paljastamaan piilossa olevia uhkia ja vähentämään liiketoimintaan kohdistuvaa vaikutusta.

Graafitietokantojen ja perinteisten tietokantojen vertailu

Suojaustoimet edellyttävät usein monimutkaisten suhteiden kartoittamista, minkä vuoksi nämä perinteiset tietokannat eivät pärjää tässä hyvin:

Relaatiotietokannat (hitaat liitokset)
  • Tallentavat tiedot jäsenneltyihin taulukoihin.
  • Vaativat useita liitoksia, jotta toisiinsa liittyvät entiteetit voidaan yhdistää.
  • Suorituskyky heikkenee, kun suhteiden määrä kasvaa.
  • Eivät ole ihanteellisia dynaamisten suojaympäristöjen tai hyökkäyspolkujen mallintamiseen.
Asiakirja- tai avain-arvotietokannat (rajoitetut suhteet)
  • ⁠Suunniteltu yksittäisten tietueiden tai asiakirjojen tallentamiseen.
  • ⁠Niissä ei ole alkuperäistä tukea suhteiden mallintamiseen.
  • ⁠Soveltuvat hyvin yksinkertaisiin hakuihin, mutta huonosti entiteettien välisten yhteyksien paljastamiseen.
  • ⁠Eivät pysty helposti jäljittämään, miten käyttäjät, laitteet ja tiedostot ovat vuorovaikutuksessa tietomurron aikana.
Graafitietokannat on sitä vastoin optimoitu tällaisiin monimutkaisiin yhteyksiin.

Graafitietokannat
  • ⁠Tallentavat entiteetit solmuina ja suhteet yhdysviivoina.
  • ⁠Mahdollistavat nopean läpikäynnin yhdistettyjen tietojen välillä.
  • Sopivat erinomaisesti suojauksen käyttötapauksiin, kuten todennukseen, uhkien etsintään ja tietoriskien tutkimiseen.
  • ⁠Tehostavat kehittyneitä kaaviopohjaisia käyttökokemuksia Microsoft Sentinelissä, Defenderissä ja Purview’ssa.

Skaalautuvuus ja suorituskyky

Suojauskaaviot on suunniteltu käsittelemään nykyaikaisten yritysympäristöjen mittakaavaa ja monimutkaisuutta. Microsoft Sentinel Graph esimerkiksi tehostaa kaaviopohjaisia käyttökokemuksia Defenderissä ja Microsoft Purview’ssa ja tarjoaa suorituskykyisen ympäristön, joka on luotu suurille tietomäärille ja reaaliaikaisille merkityksellisille tiedoille.

Miljardien suhteiden käsittely
Suojauskaaviot mallintavat käyttäjät, laitteet, resurssit ja toiminnat toisiinsa liittyvinä solmuina ja yhdysviivoina. Tämän rakenteen avulla kaavio voi edustaa miljardeja yrityksen välisiä suhteita, mikä mahdollistaa syvän näkyvyyden hyökkäyspolkuihin, käyttöoikeuksien hallintaan ja riskin leviämiseen.

Jaetut graafitietokannat
Microsoft Sentinelin taustalla olevat kaavio-ominaisuudet on luotu hajautetun infrastruktuurin päälle. Tämä varmistaa:
 
  • korkean käytettävyyden ja vikasietoisuuden
  • skaalautuvan tietojen tuonnin eri tietolähteistä, kuten Defenderistä, Microsoft Purview’sta ja Microsoft Entrasta
  • ⁠tehokkaan kaavion luonnin ja rikastamisen useissa suojaustuotteissa.
Reaaliaikainen kysely
Microsoft Sentinelissä kaaviot luodaan automaattisesti ja päivitetään neljän tunnin välein, mikä mahdollistaa lähes reaaliaikaisen analyysin. Tietoturvatiimit voivat:
 
  • ⁠nähdä vaikutusalueen heti tapauskaavioissa
  • kulkea läpi käyttöpolkuja etsintäkaavioissa
  • ⁠tutkia tietojen liikettä Microsoft Purview IRM:ssä ja DSI:ssä.
Tämä reaaliaikainen ominaisuus auttaa puolustajia reagoimaan nopeammin ja tehokkaammin kehittyviin uhkiin.

Reaalimaailman esimerkkejä

Suojauskaaviot tarjoavat tehokkaita ominaisuuksia koko suojauksen elinkaaren ajan, mukaan lukien riskien arviointi, uhkien havaitseminen ja tapauksiin reagoiminen. Alla on tärkeitä käyttötapauksia, joissa kaaviopohjainen kyberturvallisuusanalytiikka tuottaa mitattavissa olevaa arvoa.

Käyttäjätietojen hallinnan riskit
Suojauskaaviot auttavat visualisoimaan käyttäjien, ryhmien ja resurssien välisiä suhteita. Tämä auttaa organisaatioita:
 
  • tunnistamaan erityisoikeudet omaavia käyttöpolkuja
  • havaitsemaan riskialtista käyttäjien toimintaa
  • arvioimaan vaarantuneiden käyttäjätietojen vaikutusalue.
Nämä merkitykselliset tiedot ovat perusta Microsoft-suojauksen altistumishallinnalle, joka käyttää altistuskaavioita hyökkäyspinnan hallintaan ja kriittisten resurssien suojaamiseen.

Uhkien etsintä
Microsoft Defenderin uhkien etsinnän kaavio antaa analyytikoille mahdollisuuden:
 
  • kulkea läpi monimutkaisia suhteiden verkkoja käyttäjien, laitteiden ja toimintojen välillä
  • ⁠paljastaa piilotettuja polkuja, joita hyökkääjät voivat hyödyntää
  • ⁠priorisoida tapahtumat käyttöoikeusriskin ja arkaluonteisten resurssien läheisyyden perusteella.
Tämä muuntaa uhkien etsinnän reagoivasta hälytysten käsittelystä ennakoivaan haavoittuvuuksien hallintaan ja etsintään.

Tietoturva
Microsoft Purview IRM:n ja DSI:n tietoriskikaavio tukee samanlaisia tavoitteita seuraavasti:
 
  • yhdistämällä käyttäjien toiminnan SharePointin ja OneDriven välillä
  • ⁠tunnistamalla epäilyttävän datan käytön ja siirron
  • visualisoimalla mahdolliset tietovuotoreitit ja riskialttiin toiminnan.
Nämä ominaisuudet auttavat tunnistamaan sisäisiä uhkia ja estämään tietovuotoja.

Pilvipalvelujen suojaus
Suojauskaaviot yhdistävät tietoja Microsoft Defender for Cloudista ja muista Microsoft-palveluista, jotta ne voivat:
 
  • ⁠visualisoida pilviresurssien suhteita
  • ⁠havaita virheellisiä määrityksiä ja altistumisriskejä
  • antaa suosituksia pilviympäristöjen suojaamiseen.
Tämä tukee jatkuvaa ja ennakoivaa suojausta hybridi- ja usean pilven ympäristöissä.

Suojaustoimintokeskuksen tehokkuus
Defenderin tapauskaavio tehostaa SOC:n työnkulkuja:
 
  • ⁠korreloimalla hälytykset ja entiteetit automaattisesti
  • ⁠visualisoimalla vaikutusalueen skenaarioita
  • ymmärtämällä, miten hyökkääjät toimivat MITRE ATT&CK -kehyksen kanssa
  • auttamalla tiimejä priorisoimaan eristämisen ja korjaamisen.
Tämä lyhentää vasteaikaa ja parantaa päätöksentekoa aktiivisten tapausten aikana.

Suojauskaavioiden käytön aloittaminen

Suojauskaaviot muuttavat merkittävästi sitä, miten organisaatiot havaitsevat uhkia, tutkivat niitä ja reagoivat niihin. Olipa kyseessä vaikutusalueen analysointi, uhkien etsintä, sisäisten käyttäjien riskin havaitseminen taipilvipalvelusuojaus, kaaviopohjainen analytiikka tarjoaa reaaliaikaisia merkityksellisiä tietoja koko suojauksen elinkaaren ajan.

Suojauskaaviot eivät ole vain työkalu – ne ovat perusta moderneille ja älykkäille suojaustoimille. Tutustu Microsoft Sentineliin ja aktivoi kaaviopohjaisia kokemuksia organisaatiollesi.
RESURSSIT

Lue lisää Microsoft Securitystä

  1.
Kaksi kollegaa tekee yhteistyötä työpöydän ääressä ja keskustelee tietokoneen näytöllä näkyvistä tiedoista.
Tuote

Suojaa usean pilven ja useiden alustojen ympäristösi Microsoft Sentinelillä

Tutustu tekoälyvalmiiseen ympäristöön, joka tarjoaa alan johtavan SIEM:n ja älykkään päättelyn työkaluja.
Kokeile Sentineliä
Henkilö istuu työpöydän ääressä ja keskittyy kannettavan tietokoneen näyttöön.
Blogi

Esittelyssä Microsoft Sentinel Graph

Lue, miten Microsoft tuo suhteita huomioivan kontekstin Microsoft Securityyn.
Lue tarina
Ihmisiä istumassa työpöytien ääressä ja tarkastelemassa analytiikkanäkymiä tietokoneen näytöiltä tiimikokouksen aikana.
Blogi

Paljasta piilossa olevat tietoturvariskit Microsoft Sentinel Graphin avulla

Tutustu Sentinelin suunniteltuihin työkaluihin, jotka tuovat kaaviopohjaiset merkitykselliset tiedot tekoälyagenttien käyttöön.
Lue blogi
Takaisin karusellin siirtymistoimintoihin

Usein kysytyt kysymykset

  • Suojauskaavio on yhdistetty kartta entiteeteistä – kuten käyttäjistä, laitteista ja asiakirjoista – ja niiden välisistä suhteista. Se tarjoaa tekoälypohjaisia tietoja ja visualisointeja, jotka auttavat tietoturvatiimejä tutkimaan uhkia, arvioimaan vaikutusaluetta ja ennakoimaan hyökkääjän toimia.
  • Kaaviopohjainen suojausvaroitus on ilmoitus, joka luodaan kaaviopohjaisesta analyysistä Microsoft Sentinelissä. Siinä korostetaan epäilyttävä tai riskialtis toiminta, jotta tietoturvatiimit voivat nopeasti arvioida uhkia ja niiden mahdollisia vaikutuksia.
  • Uhkakaavio on eräänlainen suojauskaavio, joka visualisoi, miten uhkat liikkuvat ympäristössä yhdistämällä käyttäjiä, laitteita ja toimintoja. Se paljastaa hyökkäyspolkuja, tunkeutumisen laajentumisen ja haavoittuvuuksia, jotta tietoturvatiimit voivat havaita kyberhyökkäykset, tutkia niitä ja reagoida niihin entistä tehokkaammin.

Seuraa Microsoft Securitya

Surface Pro Surface Laptop Tutustu Copilotiin Microsoft 365 Tutustu Microsoftin tuotteisiin Windows 11 -sovellukset Tiliprofiili Latauskeskus Microsoft Storen tuki Palautukset Tilausseuranta Kierrätys Kaupalliset takuut Microsoft Education Laitteet opetukseen Microsoft Teams for Education Microsoft 365 Education Office Education Educator-koulutus ja -kehitys Tarjoukset opiskelijoille ja vanhemmille Azure opiskelijoille
Microsoftin tekoäly Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Copilot Microsoft Teams Pienyritykset Microsoft-kehittäjät Microsoft Learn Marketplacen tekoälysovellusten tuki Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Ohjelmistoyritykset Visual Studio Työpaikat Tietoja Microsoftista Yritysuutiset Microsoftin tietosuoja Sijoittajat
Suomi (Suomi) Kuluttajien terveystietojen tietosuoja Ota yhteyttä Microsoftiin Tietosuoja Hallitse evästeitä Käyttöluvat Tavaramerkit Tietoja mainoksista EU Compliance DoCs