This is the Trace Id: bd66ddeb16201c4dd4b7eeadfa5c81ac
דלג לתוכן הראשי Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM הצגת כל המוצרים אבטחת סייבר מבוססת על AI אבטחה בענן אבטחה ופיקוח של נתונים זהויות וגישה לרשת אבטחה עבור AI עסקים קטנים ובינוניים פעולות אבטחה משולבות אפס אמון תמחור שירותים שותפים מדוע כדאי לבחור האבטחה של Microsoft מודעות לאבטחת סייבר סיפורי לקוחות מבוא לאבטחה גירסאות ניסיון של המוצר הכרה בתעשייה Microsoft Security Insider דוח ההגנה הדיגיטלית של Microsoft מרכז תגובת האבטחה בלוג האבטחה של Microsoft אירועי אבטחה של Microsoft Microsoft Tech Community תיעוד ספריית תוכן טכני הדרכות והסמכות תוכנית תאימות עבור הענן של Microsoft מרכז יחסי האמון של Microsoft Service Trust Portal יוזמת עתיד מאובטח Microsoft המרכז לפתרונות עסקיים פנה למחלקת המכירות התחל גירסת ניסיון בחינם האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 בינה מלאכותית ב-Microsoft Azure Space מציאות משולבת Microsoft HoloLens Microsoft Viva מחשוב קוונטי חינוך כלי רכב שירותים פיננסיים ממשל שירותי בריאות ייצור קמעונאות חיפוש שותף להיות שותף רשת השותפים Microsoft Marketplace חברות תוכנה בלוג Microsoft Advertising מרכז מפתחים תיעוד אירועים רישוי Microsoft Learn המחקר של Microsoft הצג את מפת האתר
מבוא לאבטחה

מהו גרף אבטחה?

למדו כיצד גרפי אבטחה ממפים סביבות וקשרים כדי לספק תובנות אבטחה מתקדמות.
נסו את Microsoft Sentinel
גרף אבטחה הוא מפת קשרים שמראה כיצד משתמשים, מכשירים ופעילויות מקיימים אינטראקציה. הוא מספק תובנות ותצוגות חזותיות המבוססות על AI שעוזרות לצוותי אבטחה לחקור איומים ולהעריך נתיבי תקיפה אפשריים. דוגמאות מהעולם האמיתי כוללות גרפי אירועים, גרפים של ציד איומי סייבר וגרפים של סיכון נתונים.
מסקנות עיקריות
  • גרפי אבטחה ממפים קשרים בין משתמשים, מכשירים, יישומים ונכסים, ומספקים תובנות המבוססות על AI שמשפרות זיהוי איומים, חקירה ותגובה.
  • הם מניעים תהליכי עבודה קריטיים של אבטחה, כמו ניתוח רדיוס פגיעה של אירוע, ציד איומים והערכת סיכון נתונים, באמצעות הצגה חזותית של האופן שבו ישויות מתקשרות והדגשת מסלולי תקיפה אפשריים.
  • גרפי אבטחה מציעים תצוגות חזותיות עשירות ומיפוי בעל כושר הרחבה של הסביבה שלכם, ומסייעים לצוותי אבטחה להעריך סיכונים ולהגיב לאיומים ביעילות.
  • כל רכיב בגרף האבטחה—צמתים שמייצגים משתמשים, מכשירים, יישומים ונכסים—כולל מאפיינים מפורטים, ומספק הבנה עמוקה יותר של הפגיעויות והנתונים הרגישים בסביבה שלכם.

רכיבים של גרף אבטחה

גרף אבטחה הוא מפת קשרים של הסביבה שלכם שמקדמת זיהוי איומים מתקדם, חקירה ותגובה. הוא מורכב מ- שלושה רכיבי יסוד:

צמתים
צמתים מייצגים את הישויות בתוך הסביבה שלכם, כולל:
 
  • משתמשים—חשבונות אישיים, זהויות או תפקידים.
  • מכשירים—נקודות קצה כמו מחשבים נישאים, שרתים או מכשירים ניידים.
  • יישומים—שירותי ענן, יישומים פנימיים או כלים של צד שלישי.
  • ⁠מסמכים ונכסים—קבצים, תיקיות ואובייקטי נתונים רגישים.
כל צומת כולל מאפיינים שמתארים את התכונות שלו, כמו תפקידי משתמש, סוגי מכשירים או רמות רגישות של מסמכים.

קצוות
קצוות מגדירים כיצד צמתים מחוברים וכיצד הם מקיימים אינטראקציה. הן מייצגים:
 
  • קשרי גומלין—לדוגמה, “המשתמש או משתמשים הם חברים בקבוצה” או “המכשיר שייך למשתמש או משתמשת.”
  • ⁠נתיבי גישה—מי ניגש למה, מתי ואיך.
  • זרימות פעילות—רצפים של פעולות, כמו אירועי כניסה, שיתוף קבצים או החלפות דואר אלקטרוני.
הקשרים האלה מאפשרים לצוותי אבטחה לעקוב אחרי תנועות של תוקפים, כמו אירועים מתמידים מתקדמים (APTs), להעריך את רדיוס הפגיעה ולדמיין מסלולי תקיפה אפשריים.

מקורות נתונים
גרפי אבטחת סייבר נבנים ממקורות נתונים עשירים ומגוונים, כולל:
 
  • יומני ביקורת מאוחדים—פעילות ברחבי שירותי Microsoft 365.
  • יומני Microsoft Entra ID—אירועי כניסה, זיהויים של משתמשים מסוכנים.
  • ⁠נתוני מוצר של Microsoft Defender—התראות ומדידת שימוש מ-Defender עבור נקודת קצה, זהות וענן.
  • מחברי צד שלישי—נתונים משולבים מכלי אבטחה חיצוניים, כגון ניהול מידע ואירועים של אבטחה (SIEM).
  • ⁠הזנות בינת איומים של Microsoft—מחוונים לפשרה וטקטיקות של תוקפים.
מקורות אלה מוחדרים להזנת מנוע הגרף, שבונה ומעדכן את הגרף באופן אוטומטי כל ארבע שעות בתרחישים נתמכים ב- Microsoft Defender ו- Microsoft Purview.

שימוש בגרפים לצורך אבטחה

כלי אבטחת סייבר מסורתיים מסתמכים במידה רבה על נתונים טבלאיים—רשימות של משתמשים, יומנים, התראות ואירועים. למרות שכלים אלה שימושיים לאחסון עובדות, הם מתקשים לחשוף איך העובדות האלה מתחברות זו לזו. המגבלה הזאת מקשה לעקוב אחרי תנועת התוקף, לקשר בין אירועים או לחזות את ההשפעה של פריצה.

גרפי מתקפת סייבר מתגברים על האתגרים האלה על-ידי מיפוי קשרים בין ישויות כגון משתמשים, מכשירים, מסמכים ופעילויות. המערכת המחוברת הזו מספקת:
 
  • ⁠מודעות הקשרית—גרפי נכסים מראים לא רק מה קרה, אלא גם איך זה משתלב בסביבה הרחבה יותר, על-ידי מענה על השאלות מי היה מעורב, אילו נכסים נגעו בהם ואילו נתיבים נלקחו.
  • ⁠יצירת מתאם בין מקורות נתונים—על-ידי קישור בין נקודות נתונים שונות, גרפים עוזרים לאנליסטים לחבר בין נקודות שנראות לא קשורות.
  • ⁠זיהוי קשרים מוסתרים—גרפים חושפים נתיבי גישה מורשים, תנועה לרוחב ותרחישי רדיוס פגיעה שכמעט בלתי אפשרי לחשוף באמצעות כלים מסורתיים.
המעבר הזה מנתונים סטטיים לקשרים דינמיים משנה מסגרות אבטחה, כגון פיתוח, אבטחה ופעילות (DevSecOps), טיפול תגובתי בהתראות וגילוי יזום של איומים.

זיהוי איומים משופר

גרפי אבטחה מחוללים טרנספורמציה בזיהוי האיומים והתגובה (TDR) על-ידי חשיפת הקשרים המוסתרים ונתיבי התקיפה שכלים מסורתיים מפספסים לעתים קרובות. על-ידי הצגה חזותית של האופן שבו ישויות מקיימות אינטראקציה ברחבי הסביבה שלכם, גרפים מספקים תובנות אבטחה מהירות יותר, עמוקות יותר ויזומות יותר.

ניתוח נתיב תקיפה
גרפי אבטחה תומכים בניתוח רדיוס פגיעה, ומאפשרים למגינים להעריך את הנתיבים הפגיעים שתוקף יכול לקחת מישות שנפגעה. תכונה זו עוזרת לצוותי אבטחה לצפות את הצעדים הבאים ולתעדף פעולות בלימה כדי לצמצם את ההשפעה העסקית.

זיהוי תנועה לרוחב
בעזרת ציד איומי סייבר המבוסס על גרף, אנליסטים יכולים לחקור באופן חזותי את מארג הקשרים המורכב בין משתמשים, מכשירים ויישויות אחרות. כך נחשפים נתיבי גישה מורשים וטקטיקות תנועה לרוחב שתוקפים משתמשים בהן כדי להרחיב את ההשפעה שלהם בתוך הסביבה.

איתור חריגות
גרפי איומים מאחדים נתונים מיומני ביקורת, כלי ניהול זהויות וגישה (IAM), ובינת איומים כדי להעלות מעל פני השטח תבניות חריגות—כמו גישה לא צפויה לקבצים או התנהגות משתמש בסיכון. התובנות האלה עוזרות לצוותי אבטחה לזהות חריגות בשלב מוקדם ולהגיב לפני שהאיומים מסלימים.

תגובה משופרת לתקריות

גרפי אבטחה מעניקים לצוותי תגובה לאירועים ניראות עמוקה יותר, סיווג ראשוני מהיר יותר ותיקון מדויק יותר. מיפוי קשרים ופעילויות מאפשר למגינים לעבור מטיפול תגובתי בהתראות לחקירה ובלימה יזומות.

תיאום התראה
במקום לקשר יומנים באופן ידני או להריץ שאילתות מורכבות, גרף האירועים ב- Microsoft Defender מקשר באופן אוטומטי בין התראות וישויות קשורות. יכולת זו עוזרת לצוותי מרכז פעולות אבטחה (SOC) להבין את ההיקף המלא של האירוע ולהעדיף אילו מערכות לבלום ולתקן תחילה—מה שמפחית את זמן התגובה ומצמצם את ההשפעה העסקית.

מעקב אחר גורם הבסיס
גרפי אבטחה מאפשרים לאנליסטים לעקוב אחר המקור של אירוע על-ידי המחשה של רדיוס הפגיעה של פרטי כניסה או נכסים שנחשפו לסכנה. היכולת הזאת עוזרת לצוותים לצפות את תנועת התוקפים ולחשוף את נקודת הפשרה הראשונית, ומספקת ניתוח שורש יעיל יותר.

הצגה חזותית של גרף
תצוגות גרף אינטראקטיביות ב- Defender ו- Microsoft Purview מספקות תמונה מאוחדת ובזמן אמת של משתמשים, נכסים ופעילויות. תצוגות חזותיות אלה עוזרות לחוקרים לראות לא רק מה קרה, אלא גם איך זה התפתח—ולחשוף נתיבי גישה, תנועת נתונים והתנהגות מסוכנת בחלונית אחת.

שימוש במסד נתוני גרף

מסדי נתונים גרפיים נבנו במיוחד כדי לאחסן ולבצע שאילתות על קשרים, מה שהופך אותם לאידאליים עבור פעולות אבטחה מודרניות. בניגוד למסדי נתונים מסורתיים שמתקשים עם צירופים מורכבים ומיפוי יחסי, מסדי נתונים גרפיים מציעים דרך אינטואיטיבית וניתנת להרחבה יותר למידול ישויות והתנהגויות מקושרות.

אחסון שמציב תחילה את קשרי הגומלין
מסדי נתונים גרפיים נותנים עדיפות לקשרי גומלין כאזרחי מהמעמד העליון. כך צוותי אבטחה יכולים:
 
  • לאחסן ישויות כמו משתמשים, מכשירים ומסמכים כצמתים.
  • לייצג אינטראקציות ונתיבי גישה כקצוות.
  • להעשיר גם צמתים וגם קצוות במאפיינים לקבלת הקשר מעמיק יותר.
המבנה הזה משקף סביבות מהעולם האמיתי, ומספק מידול מדויק יותר של נתיבי תקיפה, התנהגות משתמשים וזרימות נתונים.

שפות שאילתה מובנות
מסדי נתונים גרפיים תומכים בשפות שאילתות ייעודיות שנועדו למעבר בין קשרים:
 
  • ‏Cypher (בשימוש ב- Neo4j)—מציעה התאמת תבניות בין צמתים וקצוות.
  • ‏Gremlin (בשימוש ב- Apache TinkerPop)—תומכת בניווט וסינון בגרף.
השפות האלה מאפשרות לאנליסטים ולסוכני AI לשאול שאלות מורכבות, כגון:
 
  • “אילו משתמשים שנפגעו ניגשו לשרת א' ושלחו בדוא"ל את הקובץ X?”
  • ⁠"מהו רדיוס הפגיעה של מסמך שדלף?"
ניתוח בזמן אמת
מסדי נתונים גרפיים מאפשרים ביצוע שאילתות מהירות ודינמיות על פני מיליארדי קשרים. ב- Microsoft Sentinel, גרפים נבנים ועוברים רענון באופן אוטומטי כל ארבע שעות, ובכל מניעים חוויות בזמן אמת כגון:
 
  • ⁠ניתוח רדיוס הפגיעה של אירוע.
  • ⁠ציד איומי סייבר בגרף.
  • חקירת סיכון נתונים ב- Microsoft Purview IRM ו- DSI.
היכולת הזו בזמן אמת עוזרת לצוותי אבטחה להגיב מהר יותר, לחשוף איומים מוסתרים ולהפחית את ההשפעה העסקית.

השוואה בין מסדי נתונים גרפיים למסדי נתונים מסורתיים

לעתים קרובות פעולות אבטחה דורשות מיפוי של קשרים מורכבים, ולכן מסדי הנתונים המסורתיים מתקשים בתהליך הזה:

מסדי נתונים יחסיים (צירופים איטיים)
  • מאחסנים נתונים בטבלאות מובנות.
  • דורשים צירופים מרובים כדי לחבר בין ישויות קשורות.
  • הביצועים יורדים ככל שמספר הקשרים גדל.
  • לא אידאליים למידול של סביבות אבטחה דינמיות או נתיבי תקיפה.
מסדי נתונים של מסמכים או ערך מפתח (קשרים מוגבלים)
  • ⁠מיועדים לאחסון רשומות או מסמכים בודדים.
  • ⁠חסרה תמיכה מובנית במידול קשרים.
  • ⁠טובים בדיקות מידע פשוטות, אבל פחות טובים בחשיפת קשרים בין ישויות.
  • ⁠לא יכולים לעקוב בקלות אחרי האופן שבו משתמשים, מכשירים וקבצים מקיימים אינטראקציה בהפרת אבטחה.
מסדי נתונים גרפיים, לעומת זאת, מותאמים לקשרים המורכבים האלה.

מסדי נתונים של גרפים
  • ⁠מאחסנים ישויות כצמתים וקשרים כקצוות.
  • ⁠מאפשרים מעבר מהיר בין נתונים מחוברים.
  • ⁠אידאלי לתרחישי אבטחה, כגון אימות, ציד איומי סייבר, וחקירת סיכון נתונים.
  • ⁠מפעילים חוויות מתקדמות מבוססות על גרף ב- Microsoft Sentinel,‏ Defender ו- Purview.

כושר הרחבה וביצועים

גרפי אבטחה נועדו להתמודד עם קנה המידה והמורכבות של סביבות ארגוניות מודרניות. גרף Microsoft Sentinel, לדוגמה, מניע חוויות מבוססות על גרף ב- Defender וב- Microsoft Purview כדי ליצור פלטפורמה בעלת ביצועים גבוהים שנבנתה עבור נפחי נתונים עצומים ותובנות בזמן אמת.

טיפול במיליארדי קשרים
גרפי אבטחה ממדלים משתמשים, מכשירים, נכסים ופעילויות כצמתים וקצוות מקושרים. המבנה הזה מאפשר לגרף לייצג מיליארדי קשרים ברחבי הארגון—דבר שמאפשר לו ולספק נראות עמוקה לנתיבי תקיפה, בקרת גישה, והתפשטות סיכון.

מסדי נתוני גרף מבוזרים
יכולות הגרף הבסיסיות ב- Microsoft Sentinel בנויות על תשתית מבוזרת. תכונה זו מבטיחה:
 
  • זמינות גבוהה וסבילות לתקלות.
  • הוספה ניתנת להרחבה ממקורות נתונים מגוונים כגון Defender,‏ Microsoft Purview ו- Microsoft Entra.
  • ⁠בניית גרף והעשרתו ביעילות בין מוצרי אבטחה מרובים.
ביצוע שאילתה בזמן אמת
גרפים ב- Microsoft Sentinel נבנים ועוברים רענון באופן אוטומטי כל ארבע שעות, ובכך מאפשרים ניתוח כמעט בזמן אמת. צוותי אבטחה יכולים:
 
  • ⁠להמחיש מיד את היקף הפגיעה בגרפי אירוע.
  • ⁠מעבר בנתיבי גישה בגרפי ציד.
  • ⁠לחקור תנועת נתונים ב- Microsoft Purview IRM ו- DSI.
היכולת הזו בזמן אמת עוזרת למגינים להגיב מהר יותר ובאופן יעיל יותר לאיומים מתפתחים.

דוגמאות מהעולם האמיתי

גרפי אבטחה מספקים יכולות עוצמתיות לאורך כל מחזור חיי האבטחה—כולל הערכת סיכונים, זיהוי איומים ותגובה לאירועים. להלן מקרי שימוש מרכזיים שבהם ניתוחי אבטחת סייבר המבוססים על גרף מספקים ערך מדיד.

סיכון זהות וגישה
גרפי אבטחה עוזרים להמחיש קשרים בין משתמשים, קבוצות ונכסים. בזאת הם מאפשרים לארגונים:
 
  • לזהות נתיבי גישה מורשים.
  • לזהות התנהגות משתמשים מסוכנת.
  • ⁠להעריך את היקף הפגיעה של זהויות שנפגעו.
התובנות האלה הן בסיסיות לניהול חשיפה לפגיעויות אבטחה ב-Microsoft, שמשתמש בגרפי חשיפה לצורך ניהול משטח תקיפה ולשמירה על נכסים קריטיים.

ציד איומי סייבר
גרף הציד ב- Microsoft Defender מאפשר לאנליסטים:
 
  • ⁠לעבור בין מארגים מורכבים של קשרים בין משתמשים, מכשירים ופעילויות.
  • לחשוף נתיבים מוסתרים שתוקפים עשויים לנצל.
  • ⁠לתעדף אירועים על סמך סיכון גישה וקירבה לנכסים רגישים.
כך ציד איומי סייבר עובר מטיפול תגובתי בהתראות לניהול פגיעויות ולגילוי יזומים.

אבטחת נתונים
גרף סיכון הנתונים ב- Microsoft Purview IRM ו- DSI תומך ביעדים דומים באמצעות:
 
  • מיפוי פעילות משתמשים ב- SharePoint וב- OneDrive.
  • לזהות גישה והעברה של נתונים חשודים.
  • להציג באופן חזותי נתיבי חילוץ פוטנציאליים והתנהגות מסוכנת.
היכולות האלה עוזרות לזהות איומי פנימיים ולמנוע דליפות נתונים.

אבטחה בענן
גרפי אבטחה משלבים נתונים מ- Microsoft Defender לענן ומשירותי Microsoft אחרים כדי:
 
  • להמחיש קשרים בין נכסי ענן.
  • לזהות שגיאות תצורה וסיכוני חשיפה.
  • לספק המלצות לאבטחת סביבות ענן.
כך אפשר להגן באופן רציף ויזום בסביבות היברידיות וסביבות ריבוי שירותי ענן.

יעילות של SOC
הגרף של האירועים ב- Defender משפר את זרימות העבודה של ה- SOC על-ידי:
 
  • יצירת מתאם אוטומטי בין התראות לישויות.
  • הצגת תרחישי רדיוס פגיעה באופן חזותי.
  • הבנת אופן הפעולה של תוקפים באמצעות מסגרת MITRE ATT&CK.
  • עזרה לצוותים לתעדף הכלה ותיקון.
כך מתקצר זמן התגובה ומשתפרת קבלת ההחלטות במהלך אירועים פעילים.

תחילת העבודה עם גרפי אבטחה

גרפי אבטחה מייצגים שינוי מהותי באופן שבו ארגונים מזהים איומים, חוקרים אותם ומגיבים להם. בין שמדובר בניתוח רדיוס פגיעה, ציד איומי סייבר, זיהוי סיכון פנימי או אבטחת ענן, ניתוחים מבוססים על גרף מספקים תובנות בזמן אמת לאורך כל מחזור החיים של האבטחה.

גרפי אבטחה הם לא רק כלי — הם הבסיס לפעולות אבטחה מודרניות וחכמות. סיירו ב- Microsoft Sentinel והפעילו חוויות מבוססות על גרף עבור הארגון שלכם.
משאבים

קבל מידע נוסף על האבטחה של Microsoft

  1.
שני עמיתים עובדים יחד ליד שולחן, ומשוחחים על מידע שמוצג בצג מחשב.
מוצר

אבטחו את סביבת ריבוי שירותי הענן וריבוי הפלטפורמות שלכם באמצעות Microsoft Sentinel

גלו את הפלטפורמה המוכנה ל- AI שמספקת את ה- SIEM המוביל בתעשייה וכלי היסק חכמים.
נסו את Sentinel
אדם יושב ליד שולחן, ומתמקד במסך מחשב נישא.
בלוג

הצגת Microsoft Sentinel Graph

למדו כיצד Microsoft מביאה הקשר שמודע לקשרי גומלין אל האבטחה של Microsoft.
קרא את הסיפור
אנשים יושבים ליד שולחנות בוחנים לוחות מחוונים של ניתוח נתונים על צגי מחשב במהלך ישיבת צוות.
בלוג

חשיפת סיכוני אבטחה מוסתרים באמצעות Microsoft Sentinel Graph

סיירו בכלי Sentinel ייעודיים שמאפשרים לסוכני AI לגשת לתובנות מבוססות-גרף.
לקריאת הבלוג
חזרה לפקדי הניווט של הקרוסלה

שאלות נפוצות

  • גרף אבטחה הוא מפה מחוברת של ישויות — כגון משתמשים, מכשירים ומסמכים — ושל הקשרים ביניהן. הוא מספק תובנות ותצוגות חזותיות מונחות AI שעוזרות לצוותי אבטחה לחקור איומים, להעריך את רדיוס הפגיעה ולצפות את פעולות התוקפים.
  • התראת אבטחה בגרף היא הודעה שנוצרת מניתוח מבוסס על גרף ב- Microsoft Sentinel. היא מדגישה פעילות חשודה או מסוכנת, כדי שצוותי האבטחה יוכלו להעריך במהירות איומים ואת ההשפעה האפשרית שלהם.
  • גרף איומים הוא סוג של גרף אבטחה שמציג באופן חזותי כיצד איומים נעים בסביבה על-ידי חיבור משתמשים, מכשירים ופעילויות. הוא חושף מסלולי תקיפה, תנועה רוחבית ופגיעויות כדי לעזור לצוותי אבטחה לזהות, לחקור ולהגיב למתקפות סייבר באופן יעיל יותר.

עקוב אחר 'האבטחה של Microsoft'

גלו את Copilot Microsoft 365 אפליקציות של Windows 11‏ פרופיל החשבון מרכז ההורדות החזרות מעקב אחר הזמנות Microsoft Education מכשירים לחינוך Microsoft Teams בתחום החינוך Microsoft 365 Education Office Education הדרכות ופיתוח למחנכים מבצעים לתלמידים ולהורים Azure לסטודנטים
Microsoft AI האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams מפתח של Microsoft Microsoft Learn תמיכה באפליקציות השוק של AI קהילת Microsoft Tech Microsoft Marketplace Microsoft Power Platform חברות תוכנה Visual Studio קריירה אודות Microsoft פרטיות ב-Microsoft משקיעים
עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות