This is the Trace Id: affd30d268fc574d339627e6fdc3e31a
Preskoči na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Prikaži sve proizvode Računalna sigurnost pogonjena umjetnom inteligencijom Sigurnost u oblaku Sigurnost podataka i upravljanje njima Identitet i pristup mreži Sigurnost za umjetnu inteligenciju Male i srednje velike tvrtke Integrirane sigurnosne operacije model "svi su nepouzdani" Cijene Servisi Partneri Zašto Microsoft Security Svjesnost o računalnoj sigurnosti Iskustva korisnika Osnovna sigurnost Probne verzije proizvoda Priznanje struke Microsoft Security Insider Microsoftovo izvješće o digitalnoj obrani Security Response Center Blog o paketu Microsoft Security Microsoftove konferencije o sigurnosti Microsoftova zajednica tehničkih stručnjaka Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikati Compliance Program for Microsoft Cloud Microsoftov centar za pouzdanost Service Trust Portal Microsoftova inicijativa za sigurnu budućnost Središte za poslovna rješenja Obratite se odjelu prodaje Započnite besplatno probno razdoblje Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Obrazovanje Automobili Financijske usluge Državna uprava Zdravstvo Proizvodnja Maloprodaja Pronađi partnera Postani partner Mreža partnera Microsoft Marketplace Softverske tvrtke Blog Microsoftovo oglašavanje Centar za razvojne inženjere Dokumentacija Događaji Licenciranje Microsoft Learn Microsoft Research Prikaz karte web-mjesta
UVOD U SIGURNOST

Što je sigurnosni graf?

Saznajte kako sigurnosni grafovi mapiraju okruženja i odnose kako bi pružili napredne sigurnosne uvide.
Isprobajte Microsoft Sentinel
Sigurnosni graf povezani je prikaz koji pokazuje kako korisnici, uređaji i aktivnosti međusobno djeluju. Pruža uvide i vizualizacije koje pokreće AI, a koje sigurnosnim timovima pomažu istražiti prijetnje i procijeniti moguće putove napada. Primjeri iz stvarnog svijeta uključuju grafove incidenata, grafove za lociranje prijetnji i grafove rizika za podatke.
Ključni zaključci
  • Sigurnosni grafovi mapiraju veze između korisnika, uređaja, aplikacija i resursa te pružaju uvide koje pokreće AI te koji poboljšavaju otkrivanje prijetnji, istragu i odgovor.
  • Pokreću ključne sigurnosne tokove rada, kao što su analiza radijusa utjecaja incidenta, lociranje prijetnji i procjena rizika za podatke, vizualizirajući kako entiteti međusobno djeluju i ističući moguće putove napada.
  • Sigurnosni grafovi nude obogaćene vizualizacije i skalabilno mapiranje vašeg okruženja, čime sigurnosnim timovima pomažu procijeniti rizike i učinkovito odgovoriti na prijetnje.
  • Svaka komponenta sigurnosnog grafa, čvorovi koji predstavljaju korisnike, uređaje, aplikacije i resurse, sadrži detaljna svojstva, što pruža dublje razumijevanje ranjivosti i povjerljivih podataka u vašem okruženju.

Komponente sigurnosnog grafa

Sigurnosni graf povezani je prikaz vašeg okruženja koji potiče napredno otkrivanje prijetnji, istragu i odgovor. Sastoji se od triju temeljnih elemenata:

Čvorovi
Čvorovi predstavljaju entitete u vašem okruženju, a oni uključuju sljedeće:
 
  • Korisnici – pojedinačni računi, identiteti ili uloge.
  • ⁠Uređaji ţ krajnje točke kao što su prijenosna računala, poslužitelji ili mobilni uređaji.
  • ⁠Aplikacije – usluge u oblaku, interne aplikacije ili alati trećih strana.
  • ⁠Dokumenti i resursi – datoteke, mape i objekti povjerljivih podataka.
Svaki čvor sadrži svojstva koja opisuju njegove atribute, kao što su korisničke uloge, vrste uređaja ili razine osjetljivosti dokumenata.

Rubovi
Rubovi definiraju kako su čvorovi povezani i kako međusobno djeluju. Oni predstavljaju sljedeće:
 
  • Odnosi – na primjer, „korisnik je član grupe” ili „uređaj pripada korisniku”.
  • ⁠Pristupni putovi – tko je pristupio čemu, kada i kako.
  • ⁠Tijekovi aktivnosti – nizovi radnji, kao što su događaji prijave, zajedničko korištenje datoteka ili razmjena e-pošte.
Te veze sigurnosnim timovima omogućuju praćenje kretanja napadača, kao što su napredne trajne prijetnje (APT-ovi), procjenu radijusa utjecaja i vizualizaciju mogućih putova napada.

Izvori podataka
Kibernetički sigurnosni grafovi izrađuju se iz bogatih, raznolikih izvora podataka, uključujući sljedeće:
 
  • ⁠Objedinjeni zapisnici revizije –aktivnost u Microsoft 365 uslugama.
  • ⁠Zapisnici značajke Microsoft Entra ID – događaji prijave, otkrivanja rizičnih korisnika.
  • ⁠Podaci o proizvodu Microsoft Defender – upozorenja i telemetrija iz rješenja Defender za krajnje točke, identitet i oblak.
  • ⁠Poveznici trećih strana – integrirani podaci iz vanjskih sigurnosnih alata, kao što su sustav za upravljanje sigurnosnim informacijama i događajima (SIEM).
  • ⁠Sažeci obavijesti o prijetnjama – pokazatelji kompromitacije i taktike napadača.
Ti izvori ulaze u mehanizam grafa, koji automatski izrađuje i ažurira graf svakih četiri sata u podržanim scenarijima u značajkama Microsoft Defender i Microsoft Purview.

Upotreba grafova za sigurnost

Tradicionalni alati kibernetičke sigurnosti uvelike se oslanjaju na tablične podatke, npr. popise korisnika, zapisnika, upozorenja i događaja. Iako su korisni za pohranu činjenica, tim alatima teško je otkriti kako su te činjenice povezane. Zbog tog je ograničenja teško pratiti kretanje napadača, povezivati incidente ili predvidjeti utjecaj povrede sigurnosti.

Grafovi kibernetičkih napada prevladavaju te izazove mapiranjem odnosa između entiteta kao što su korisnici, uređaji, dokumenti i aktivnosti. Ovaj povezani prikaz omogućuje sljedeće:
 
  • ⁠Kontekstualna svijest – grafovi resursa pokazuju ne samo što se dogodilo, nego i kako se to uklapa u šire okruženje, postavljajući pitanje tko je bio uključen, koji su resursi bili obuhvaćeni i kojim su se putovima kretali.
  • ⁠Korelacija među izvorima podataka – povezivanjem različitih podatkovnih točaka grafovi pomažu analitičarima povezati naizgled nepovezane događaje.
  • ⁠Otkrivanje skrivenih veza – grafovi otkrivaju putove privilegiranog pristupa, bočno kretanje i scenarije radijusa utjecaja koje je gotovo nemoguće otkriti s pomoću tradicionalnih alata.
Taj prijelaz sa statičnih podataka na dinamične odnose transformira sigurnosne okvire, kao što su razvoj, sigurnost i operacije (DevSecOps), reaktivno rukovanje upozorenjima i proaktivno otkrivanje prijetnji.

Unaprijeđeno otkrivanje prijetnji

Sigurnosni grafovi transformiraju otkrivanje prijetnji i odgovor (TDR) otkrivanjem skrivenih odnosa i putova napada koje tradicionalni alati često propuštaju. Vizualizacijom načina na koji entiteti međusobno djeluju kroz vaše okruženje grafovi nude brže, dublje i proaktivnije sigurnosne uvide.

Analiza puta napada
Sigurnosni grafovi podržavaju analizu radijusa utjecaja, omogućujući braniteljima procjenu ranjivih putova kojima bi se napadač mogao kretati iz kompromitiranog entiteta. To sigurnosnim timovima pomaže predvidjeti sljedeće korake i dati prioritet radnjama za obuzdavanje kako bi se smanjio utjecaj na poslovanje.

Otkrivanje bočnog kretanja
Uz lociranje prijetnji uz podršku grafa, analitičari mogu vizualno istraživati složenu mrežu odnosa između korisnika, uređaja i drugih entiteta. To otkriva putove privilegiranog pristupa i taktike bočnog kretanja koje napadači upotrebljavaju kako bi proširili doseg unutar okruženja.

Otkrivanje anomalija
Grafovi prijetnji objedinjavanjem podataka iz zapisnika revizije, alata za upravljanje identitetom i pristupom (IAM) i obavijesti o prijetnjama otkrivaju neuobičajene obrasce, kao što su neočekivani pristup datotekama ili rizično ponašanje korisnika. Ti uvidi pomažu sigurnosnim timovima rano otkriti anomalije i odgovoriti prije nego što se prijetnje pojačaju.

Poboljšani odgovor na incident

Sigurnosni grafovi opremaju timove za odgovor na incidente dubljom vidljivošću, bržom procjenom i preciznijim saniranjem. Mapiranje odnosa i aktivnosti omogućuje braniteljima prelazak s reaktivnog rukovanja upozorenjima na proaktivnu istragu i obuzdavanje.

Korelacija upozorenja
Umjesto ručnog povezivanja zapisnika ili pokretanja složenih upita, graf incidenata u značajci Microsoft Defender automatski povezuje povezane alarme i entitete. To timovima centra za sigurnosne operacije (SOC) pomaže razumjeti puni opseg incidenta i odrediti koje sustave prvo treba obuzdati i sanirati, što smanjuje vrijeme odgovora i ograničava utjecaj na poslovanje.

Praćenje glavnog uzroka
Sigurnosni grafovi omogućuju analitičarima praćenje izvora incidenta vizualizacijom radijusa utjecaja kompromitiranih vjerodajnica ili resursa. Ta mogućnost pomaže timovima predvidjeti kretanje napadača i otkriti početnu točku kompromitacije, pružajući učinkovitiju analizu glavnog uzroka.

Vizualizacija grafa
Interaktivni grafički prikazi u značajkama Defender i Microsoft Purview pružaju objedinjenu sliku korisnika, resursa i aktivnosti u stvarnom vremenu. Ove vizualizacije istražiteljima pomažu vidjeti ne samo što se dogodilo, nego i kako se odvijalo, otkrivajući putove pristupa, kretanje podataka i rizično ponašanje na jednom mjestu.

Upotreba baze podataka grafova

Baze podataka grafova namjenski su izrađene za pohranu i upit nad odnosima, zbog čega su idealne za moderne sigurnosne operacije. Za razliku od tradicionalnih baza podataka koje teško obrađuju složene spojeve i relacijsko mapiranje, baze podataka grafova nude intuitivniji i skalabilniji način modeliranja međusobno povezanih entiteta i ponašanja.

Pohrana usmjerena na odnose
Baze podataka grafova u prvi plan postavljaju odnose. To sigurnosnim timovima omogućuje sljedeće:
 
  • Pohranu entiteta kao što su korisnici, uređaji i dokumenti kao čvorove.
  • ⁠Predstavljanje interakcija i putanja pristupa kao rubova.
  • Obogaćivanje čvorova i rubova svojstvima za dublji kontekst.
Ta struktura odražava stvarna okruženja i omogućuje točnije modeliranje putova napada, ponašanja korisnika i tokova podataka.

Izvorni jezici upita
Baze podataka grafova podržavaju specijalizirane jezike upita osmišljene za prolazak kroz odnose:
 
  • ⁠Cypher (koji se upotrebljava u Neo4j) – omogućuje podudaranje obrazaca među čvorovima i rubovima.
  • ⁠Gremlin (koji se upotrebljava u Apache TinkerPop) – podržava prijelaz grafikona i filtriranje.
Ti jezici analitičarima i AI agentima omogućuju postavljanje složenih pitanja, kao što su:
 
  • ⁠„Koji su kompromitirani korisnici pristupili poslužitelju A i poslali datoteku X e-poštom?”
  • ⁠„Koliki je opseg širenja ako dokument procuri?”
Analitika u stvarnom vremenu
Baze podataka grafova omogućuju brzo, dinamično postavljanje upita diljem milijardi odnosa. U proizvodu Microsoft Sentinel grafovi se automatski izrađuju i osvježavaju svaka četiri sata, čime se omogućuju iskustva u stvarnom vremenu, kao što su:
 
  • ⁠Analiza opsega širenja incidenta.
  • ⁠Lociranje prijetnji putem grafa.
  • ⁠Istraživanje rizika podataka u proizvodu Microsoft Purview IRM i DSI.
Ta mogućnost u stvarnom vremenu pomaže sigurnosnim timovima brže reagirati, otkrivati skrivene prijetnje i smanjiti poslovni utjecaj.

Usporedba baza podataka grafova i tradicionalnih baza podataka

Sigurnosne operacije često zahtijevaju mapiranje složenih odnosa, zbog čega se tradicionalne baze podataka teško nose s tim procesom:

Relacijske baze podataka (spora spajanja)
  • Pohranjuju podatke u strukturiranim tablicama.
  • Za povezivanje povezanih entiteta potrebno je više spojeva.
  • Performanse se pogoršavaju kako odnosi rastu.
  • Nisu idealne za modeliranje dinamičnih sigurnosnih okruženja ni putova napada.
Baze podataka dokumenata ili baze podataka ključ-vrijednost (ograničeni odnosi)
  • ⁠Namijenjene su pohrani pojedinačnih zapisa ili dokumenata.
  • ⁠Nemaju izvornu podršku za modeliranje odnosa.
  • ⁠Dobre su za jednostavna pretraživanja, ali slabo otkrivaju veze između entiteta.
  • ⁠Ne mogu jednostavno pratiti kako korisnici, uređaji i datoteke komuniciraju u slučaju kršenja.
Baze podataka grafova, s druge strane, optimizirane su za te složene povezanosti.

Baze podataka grafova
  • ⁠Pohranjuju entitete kao čvorove, a odnose kao rubove.
  • ⁠Omogućuju brz prolazak kroz povezane podatke.
  • ⁠Idealne su za sigurnosne scenarije, kao što su provjera autentičnosti, lociranje prijetnji i istraživanje rizika podataka.
  • ⁠Omogućuju napredna grafička iskustva u proizvodima Microsoft Sentinel, Defender i Purview.

Skalabilnost i performanse

Sigurnosni grafovi osmišljeni su za rukovanje razmjerom i složenošću modernih poslovnih okruženja. Microsoft Sentinel Graph, na primjer, pokreće iskustva temeljena na grafovima u proizvodima Defender i Microsoft Purview kako bi stvorio platformu visokih performansi izrađenu za goleme količine podataka i uvide u stvarnom vremenu.

Obrada milijardi odnosa
Sigurnosni grafovi modeliraju korisnike, uređaje, resurse i aktivnosti kao međusobno povezane čvorove i rubove. Ta struktura omogućuje grafu da predstavlja milijarde odnosa u cijeloj tvrtki uz duboku vidljivost u putove napada, kontrolu pristupa i širenje rizika.

Raspodijeljene baze podataka grafova
Temeljne mogućnosti grafova u značajci Microsoft Sentinel izgrađene su na distribuiranoj infrastrukturi. Time se osigurava sljedeće:
 
  • Visoka dostupnost i otpornost na pogreške.
  • ⁠Skalabilan unos podataka iz različitih izvora podataka, kao što su Defender, Microsoft Purview i Microsoft Entra.
  • ⁠Učinkovita izrada grafova i obogaćivanje podataka kroz više sigurnosnih proizvoda.
Upiti u stvarnom vremenu
Grafovi u značajci Microsoft Sentinel automatski se izrađuju i osvježavaju svaka četiri sata, što omogućuje analizu gotovo u stvarnom vremenu. Sigurnosni timovi mogu učiniti sljedeće:
 
  • ⁠Trenutno vizualizirati opseg utjecaja u grafovima incidenata.
  • Prelaziti kroz putanje pristupa tijekom lociranja grafova.
  • Istraživati Istražujte kretanje podataka u značajci Microsoft Purview IRM i DSI.
Ta mogućnost u stvarnom vremenu pomaže braniteljima brže i učinkovitije reagirati na prijetnje koje se razvijaju.

Primjeri iz stvarnog života

Sigurnosni grafovi pružaju moćne mogućnosti kroz cijeli sigurnosni životni ciklus, uključujući procjenu rizika, otkrivanje prijetnji i odgovor na incident. U nastavku su ključni scenariji upotrebe u kojima analitika računalne sigurnosti na temelju grafova pruža mjerljivu vrijednost.

Rizik za upravljanje identitetima
Sigurnosni grafovi pomažu vizualizirati odnose između korisnika, grupa i resursa. To tvrtkama ili ustanovama omogućuje sljedeće:
 
  • ⁠Identifikacija putova pristupa s ovlastima.
  • ⁠Otkrivanje rizičnog ponašanja korisnika.
  • Procjena opsega utjecaja kompromitiranih identiteta.
Ti su uvidi temelj Microsoftova upravljanja izloženošću sigurnosnim rizicima, koje upotrebljava grafove izloženosti za upravljanje površinom napada i zaštitu kritičnih resursa.

Lociranje prijetnji
Graf za lociranje prijetnji u značajci Microsoft Defender analitičarima omogućuje sljedeće:
 
  • ⁠Prolazak kroz složene mreže odnosa između korisnika, uređaja i aktivnosti.
  • Otkrivanje skrivenih putova koje napadači mogu iskoristiti.
  • ⁠Davanje prioriteta incidentima na temelju rizika pristupa i blizine osjetljivim resursima.
To pretvara lociranje prijetnji iz reaktivnog rukovanja upozorenjima u proaktivno upravljanje ranjivošću i otkrivanje.

Sigurnost podataka
Graf rizika podataka u značajci Microsoft Purview IRM i DSI podržava slične ciljeve na sljedeće načine::
 
  • Mapiranje aktivnosti korisnika u sustavima SharePoint i OneDrive.
  • ⁠Prepoznavanje sumnjiva pristupa podacima i njihova premještanja.
  • Vizualizacija potencijalnih putova izvlačenja podataka i rizičnog ponašanja.
Te mogućnosti pomažu otkriti interne prijetnje i spriječiti curenja podataka.

Sigurnost u oblaku
Sigurnosni grafikoni integriraju podatke iz značajke Microsoft Defender for Cloud i drugih Microsoftovih usluga sa sljedećim svrhama:
 
  • ⁠Vizualizacija odnosa između resursa u oblaku.
  • ⁠Otkrivanje pogrešne konfiguracije i rizika izloženosti.
  • Pružanje preporuka za sigurna okruženja u oblaku.
To podržava kontinuiranu i proaktivnu obranu u hibridnim okruženjima i okruženjima s više oblaka.

Učinkovitost SOC-a
Graf incidenata u značajci Defender poboljšava tijekove rada SOC-a na sljedeće načine:
 
  • ⁠Automatsko povezivanje upozorenja i entiteta.
  • ⁠Vizualizacija scenarija radijusa širenja.
  • Razumijevanje načina na koji napadači djeluju uz okvir MITRE ATT&CK.
  • Pomaže timovima odrediti prioritete za suzbijanje i popravak.
To smanjuje vrijeme odziva i poboljšava donošenje odluka tijekom aktivnih incidenata.

Početak rada uz sigurnosne grafove

Sigurnosni grafikoni predstavljaju transformativnu promjenu u načinu kako tvrtke ili ustanove otkrivaju i istražuju prijetnje te odgovaraju na njih. Bez obzira na to je li riječ o analizi širenja, lociranju prijetnji, otkrivanju internih rizika ili sigurnosti u oblaku, analitika temeljena na grafovima pruža uvide u stvarnom vremenu kroz cijeli sigurnosni životni ciklus.

Sigurnosni grafikoni nisu samo alat, već i temelj modernih operacija inteligentne sigurnosti. Istražite Microsoft Sentinel i aktivirajte iskustva temeljena na grafovima za svoju tvrtku ili ustanovu.
RESURSI

Saznajte više o rješenju Microsoft Security

  1.
Dvoje kolega surađuje za stolom i raspravlja o informacijama prikazanim na monitoru računala.
Proizvod

Osigurajte svoje okruženje s više oblaka i na više platformi uz Microsoft Sentinel

Istražite platformu spremnu za AI koja pruža vodeći SIEM u industriji i alate za inteligentno promišljanje.
Isprobajte Sentinel
Osoba sjedi za stolom i usredotočeno gleda u zaslon prijenosnog računala.
Blog

Predstavljamo Microsoft Sentinel Graph

Saznajte kako Microsoft donosi kontekst svjestan odnosa u Microsoft Security.
Pročitajte članak
Ljudi za stolovima tijekom timskog sastanka pregledavaju nadzorne ploče analitike na monitorima računala.
Blog

Otkrijte skrivene sigurnosne rizike uz Microsoft Sentinel Graph

Istražite namjenski izrađene alate za Sentinel koji AI agentima omogućavaju pristup uvidima koji se temelje na grafovima.
Pročitajte blog
Natrag na kontrole navigacije vrtuljka

Najčešća pitanja

  • Sigurnosni graf povezana je karta entiteta, kao što su korisnici, uređaji i dokumenti, i njihovih odnosa. Pruža uvide i vizualizacije potaknute AI-jem koje sigurnosnim timovima pomažu istraživati prijetnje, procijeniti radijus širenja i predvidjeti postupke napadača.
  • Sigurnosno upozorenje na grafu obavijest je generirana analizom temeljenom na grafu u značajci Microsoft Sentinel. Ističe sumnjivu ili rizičnu aktivnost kako bi sigurnosni timovi mogli brzo procijeniti prijetnje i njihov potencijalni utjecaj.
  • Graf prijetnji vrsta je sigurnosnog grafa koji vizualizira kako se prijetnje kreću kroz okruženje povezivanjem korisnika, uređaja i aktivnosti. Otkriva putove napada, lateralno kretanje i ranjivosti kako bi sigurnosnim timovima pomogao učinkovitije otkriti, istražiti i odgovoriti na računalne napade.

Pratite Microsoft Security

Istražite Copilot Microsoft 365 Windows 11 aplikacije Profil računa Centar za preuzimanje Povrat proizvoda Praćenje narudžbe Recikliranje Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za učenike i roditelje Azure za učenike
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoftovo oglašavanje Microsoft Copilot Microsoft Teams Razvojni inženjer za Microsoft Microsoft Learn Podrška za aplikacije tržišnog mjesta umjetne inteligencije Zajednica Microsoft Tech Microsoft Marketplace Microsoft Power Platform Softverske tvrtke Visual Studio Karijere O Microsoftu Privatnost u Microsoftu Ulagači
Hrvatski (Hrvatska) Zaštita privatnosti podataka o zdravlju potrošača Kontaktirajte Microsoft Zaštita privatnosti Upravljanje kolačićima Uvjeti korištenja Zaštitni znakovi O našim oglasima EU Compliance DoCs