This is the Trace Id: eb61fc5a638791ddabd9bf7451a20cef
Lompati ke konten utama Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Tampilkan semua produk Keamanan cyber yang didukung AI Keamanan cloud Tata kelola dan keamanan data Akses jaringan dan identitas Keamanan untuk AI Bisnis kecil & menengah SecOps Terintegrasi Zero Trust Harga Layanan Mitra Mengapa memilih Microsoft Security Kesadaran keamanan cyber Kisah pelanggan Dasar-Dasar Keamanan Uji coba produk Pengakuan industri Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Blog Microsoft Security Acara Microsoft Security Komunitas Teknologi Microsoft Dokumentasi Pustaka Isi Teknis Pelatihan & sertifikasi Program Kepatuhan untuk Microsoft Cloud Pusat Kepercayaan Microsoft Service Trust Portal Microsoft Secure Future Initiative Hub Solusi Bisnis Hubungi Bagian Penjualan Mulai percobaan gratis Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realita campuran Microsoft HoloLens Microsoft Viva Komputasi kuantum Pendidikan Otomotif Layanan keuangan Pemerintah Layanan Kesehatan Produksi Eceran Cari mitra Jadilah mitra Jaringan Mitra Microsoft Marketplace Perusahaan perangkat lunak Blog Microsoft Advertising Pusat Pengembang Dokumentasi Acara Pemberian Lisensi Microsoft Learn Microsoft Research Lihat Peta Situs
PENGANTAR KEAMANAN

Apa itu grafik keamanan?

Pelajari cara grafik keamanan memetakan lingkungan dan relasi untuk memberikan wawasan keamanan tingkat lanjut.
Coba Microsoft Sentinel
Grafik keamanan adalah peta terhubung yang menampilkan interaksi antara pengguna, perangkat, dan aktivitas. Grafik ini menyediakan wawasan dan visualisasi yang didukung AI untuk membantu tim keamanan menyelidiki ancaman dan menilai jalur potensi serangan. Contoh nyata di antaranya adalah grafik insiden, grafik perburuan ancaman cyber, dan grafik risiko data.
Poin penting
  • Grafik keamanan memetakan hubungan antara pengguna, perangkat, aplikasi, dan aset, serta memberikan wawasan yang didukung AI yang meningkatkan kemampuan deteksi, penyelidikan, dan respons terhadap ancaman.
  • Grafik ini mendukung alur kerja keamanan yang sangat penting, seperti analisis dampak insiden, perburuan ancaman, dan penilaian risiko data, dengan memvisualisasikan cara entitas-entitas tersebut berinteraksi serta menyoroti potensi jalur serangan.
  • Grafik keamanan menawarkan visualisasi yang diperkaya dan pemetaan lingkungan Anda yang scalable, sehingga membantu tim keamanan menilai risiko dan merespons ancaman secara efisien.
  • Setiap komponen grafik keamanan—simpul yang mewakili pengguna, perangkat, aplikasi, dan aset—berisi properti mendetail, sehingga menawarkan pemahaman yang lebih mendalam mengenai kerentanan dan data sensitif di lingkungan Anda.

Komponen grafik keamanan

Grafik keamanan adalah peta terhubung dari lingkungan Anda yang mendukung deteksi, penyelidikan, dan respons terhadap ancaman tingkat lanjut. Grafik ini terdiri dari iga elemen dasar:

Node
Node mewakili entitas di dalam lingkungan Anda, yang mencakup:
 
  • Pengguna—akun, identitas, atau peran individu.
  • Perangkat—titik akhir seperti laptop, server, atau perangkat seluler.
  • ⁠Aplikasi—layanan cloud, aplikasi internal, atau alat pihak ketiga.
  • Dokumen dan aset—file, folder, dan objek data sensitif.
Setiap node berisi properti yang menjelaskan atributnya, seperti peran pengguna, tipe perangkat, atau tingkat sensitivitas dokumen.

Tepi
Tepi menentukan cara node tersambung dan berinteraksi. Tepi mewakili:
 
  • Hubungan—misalnya, “pengguna adalah anggota grup” atau “perangkat milik pengguna.”
  • Jalur akses—siapa yang mengakses apa, kapan, dan dengan cara apa.
  • Alur aktivitas—urutan tindakan, seperti kejadian masuk, berbagi file, atau pertukaran email.
Koneksi ini memungkinkan tim keamanan melacak gerakan penyerang, seperti ancaman persisten tingkat lanjut (APT), menilai radius dampak, dan memvisualisasikan jalur potensi serangan.

Sumber data
Grafik keamanan cyber dibuat dari sumber data yang kaya dan beragam, termasuk:
 
  • Log audit terpadu—aktivitas di seluruh layanan Microsoft 365.
  • Log Microsoft Entra ID—peristiwa masuk, deteksi pengguna yang berisiko.
  • Data produk Microsoft Defender—peringatan dan telemetri dari Defender untuk Titik Akhir, Identitas, dan Cloud.
  • ⁠Konektor pihak ketiga—data terintegrasi dari alat keamanan eksternal, seperti Security Information and Event Management (SIEM).
  • Feed inteligensi ancaman—indikator penyusupan dan taktik penyerang.
Sumber ini diumpankan ke mesin grafik, yang secara otomatis membuat dan memperbarui grafik setiap empat jam sekali dalam skenario yang didukung di Microsoft Defender dan Microsoft Purview.

Menggunakan grafik untuk keamanan

Alatkeamanan cyber tradisional sangat bergantung pada data tabular—daftar pengguna, log, peringatan, dan peristiwa. Meskipun berguna untuk menyimpan fakta, alat-alat ini kesulitan untuk mengungkap keterkaitan antar fakta tersebut. Keterbatasan ini menyulitkan upaya untuk melacak pergerakan penyerang, mengorelasikan insiden, atau mengantisipasi dampak dari suatu pelanggaran.

Grafik serangan cyber mengatasi berbagai tantangan ini dengan memetakan hubungan antar entitas, seperti pengguna, perangkat, dokumen, dan aktivitas. Tampilan terhubung ini menyediakan:
 
  • ⁠Kesadaran kontekstual—grafik aset tidak hanya menunjukkan apa yang terjadi, tetapi juga kesesuaiannya dengan lingkungan yang lebih luas dengan menanyakan siapa saja yang terlibat, aset apa saja yang diakses, dan jalur apa saja yang dilalui.
  • Korelasi antar sumber data—dengan menghubungkan titik-titik data yang terpisah, grafik membantu analis menemukan hubungan antara peristiwa-peristiwa yang sekilas tampak tidak saling terkait.
  • Deteksi koneksi tersembunyi—grafik mengungkap jalur akses istimewa, pergerakan lateral, dan skenario radius dampak yang hampir mustahil diungkap menggunakan alat tradisional.
Pergeseran dari data statis ke hubungan dinamis ini mengubah kerangka kerja keamanan, seperti pengembangan, keamanan, dan operasi (DevSecOps), penanganan peringatan secara reaktif, serta penemuan ancaman secara proaktif.

Deteksi ancaman tertingkatkan

Grafik keamanan mengubah deteksi dan respons ancaman (TDR) dengan mengungkap hubungan tersembunyi dan jalur serangan yang sering terlewatkan oleh alat tradisional. Dengan memvisualisasikan cara entitas berinteraksi di seluruh lingkungan Anda, grafik menawarkan wawasan keamanan yang lebih cepat, lebih mendalam, dan lebih proaktif.

Analisis jalur serangan
Grafik keamanan mendukung analisis radius dampak, sehingga memungkinkan tim keamanan mengevaluasi jalur rentan yang dapat ditempuh penyerang dari entitas yang telah disusupi. Hal ini membantu tim keamanan mengantisipasi langkah selanjutnya dan memprioritaskan tindakan pengendalian untuk mengurangi dampaknya terhadap bisnis.

Deteksi gerakan lateral
Dengan perburuan yang didukung grafik, analis dapat menjelajahi secara visual jaringan hubungan yang kompleks antara pengguna, perangkat, dan entitas lainnya. Hal ini mengungkap jalur akses istimewa serta taktik pergerakan lateral yang digunakan penyerang untuk memperluas jangkauan mereka di dalam lingkungan tersebut.

Pendeteksian anomali
Grafik ancaman menyatukan data dari log audit, alat manajemen identitas dan akses (IAM), dan inteligensi ancaman untuk mengungkap pola yang tidak biasa—seperti akses file yang tidak terduga atau perilaku pengguna yang berisiko. Wawasan ini membantu tim keamanan mendeteksi anomali sejak dini dan merespons sebelum ancaman meningkat.

Peningkatan respons insiden

Grafik keamanan memberdayakan tim respons insiden dengan visibilitas yang lebih mendalam, triase yang lebih cepat, dan remediasi yang lebih tepat. Dengan memetakan hubungan dan aktivitas, tim keamanan dapat beralih dari penanganan peringatan yang bersifat reaktif ke penyelidikan dan pengendalian yang proaktif.

Korelasi peringatan
Alih-alih mengorelasikan log secara manual atau menjalankan kueri yang rumit, grafik insiden di Microsoft Defender secara otomatis menautkan peringatan dan entitas yang terkait. Hal ini membantu tim pusat operasi keamanan (SOC) memahami cakupan penuh suatu insiden serta memprioritaskan sistem mana yang harus segera dikendalikan dan diremediasi—sehingga dapat mempersingkat waktu respons dan meminimalkan dampak terhadap bisnis.

Pelacakan akar masalah
Grafik keamanan memungkinkan analis melacak asal suatu insiden dengan memvisualisasikan radius dampak kredensial atau aset yang disusupi. Kemampuan ini membantu tim mengantisipasi pergerakan penyerang dan mengungkap titik awal penyusupan, sehingga memberikan analisis akar masalah yang lebih efektif.

Visualisasi grafik
Tampilan grafik interaktif di Defender dan Microsoft Purview memberikan gambaran terpadu dan real time mengenai pengguna, aset, dan aktivitas. Visualisasi ini membantu penyelidik tidak hanya melihat apa yang terjadi, tetapi juga bagaimana hal itu berlangsung—dengan mengungkapkan jalur akses, pergerakan data, dan perilaku berisiko dalam satu tampilan terpadu.

Menggunakan database grafik

Database grafik dirancang khusus untuk menyimpan dan melakukan kueri hubungan, sehingga sangat cocok untuk operasi keamananmodern. Berbeda dengan database tradisional yang sering mengalami kesulitan dalam menangani penggabungan dan pemetaan relasional yang rumit, database grafik menawarkan cara yang lebih intuitif dan scalable untuk memodelkan entitas dan perilaku yang saling terhubung.

Penyimpanan hubungan-pertama
Database grafik memprioritaskan hubungan sebagai warga kelas satu. Hal ini memungkinkan tim keamanan untuk:
 
  • Menyimpan entitas seperti pengguna, perangkat, dan dokumen sebagai node.
  • Merepresentasikan interaksi dan jalur akses sebagai tepi.
  • Memperkaya node dan tepi dengan properti untuk konteks yang lebih mendalam.
Struktur ini mencerminkan lingkungan dunia nyata, sehingga memungkinkan pemodelan yang lebih akurat terhadap jalur serangan, perilaku pengguna, dan aliran data.

Bahasa kueri asli
Database grafik mendukung bahasa kueri khusus yang dirancang untuk traversal grafik hubungan:
 
  • ⁠Cypher (digunakan dalam Neo4j)—menawarkan pencocokan pola di seluruh node dan tepi.
  • Gremlin (digunakan di Apache TinkerPop)—mendukung traversal grafik dan pemfilteran.
Bahasa ini memungkinkan analis dan agen AI untuk mengajukan pertanyaan yang rumit, seperti:
 
  • “Pengguna disusupi mana saja yang mengakses Server A dan mengirimkan file X melalui email?”
  • ”Berapa radius dampak dari dokumen yang bocor?”
Analisis real time
Database grafik memungkinkan pembuatan kueri yang cepat dan dinamis pada miliaran hubungan. Di Microsoft Sentinel, grafik dibuat dan direfresh secara otomatis setiap empat jam, sehingga mendukung pengalaman real time seperti:
 
  • Analisis radius dampak insiden.
  • Berburu ancaman cyber melalui grafik.
  • Penyelidikan risiko data di Microsoft Purview IRM dan DSI.
Kemampuan real time ini membantu tim keamanan merespons dengan lebih cepat, mengungkap ancaman tersembunyi, dan mengurangi dampak terhadap bisnis.

Membandingkan database grafik dan database tradisional

Operasi keamanan sering kali memerlukan pemetaan hubungan yang kompleks, itulah sebabnya database tradisional mengalami kesulitan dalam proses ini:

Database relasional (penggabungan lambat)
  • Menyimpan data dalam tabel terstruktur.
  • Memerlukan beberapa penggabungan untuk menyambungkan entitas terkait.
  • Performa menurun saat hubungan berkembang.
  • Tidak cocok untuk pemodelan lingkungan keamanan atau jalur serangan yang dinamis.
Database dokumen atau database kunci-nilai (hubungan terbatas)
  • ⁠Dirancang untuk menyimpan catatan atau dokumen individu.
  • ⁠Tidak memiliki dukungan asli untuk pemodelan hubungan.
  • ⁠Cocok untuk pencarian sederhana, tetapi kurang efektif dalam mengungkap hubungan antar entitas.
  • ⁠Sulit untuk melacak interaksi pengguna, perangkat, dan file dalam sebuah pelanggaran keamanan.
Di sisi lain, database grafik dioptimalkan untuk koneksi kompleks seperti ini.

Database grafik
  • Simpan entitas sebagai node dan hubungan sebagai tepi.
  • Memungkinkan traversal cepat di seluruh data yang terhubung.
  • ⁠Sangat cocok untuk kasus penggunaan di bidang keamanan, seperti autentikasi, perburuan ancaman cyber, dan penyelidikan risiko data.
  • ⁠Mendukung pengalaman berbasis grafik tingkat lanjut di Microsoft Sentinel, Defender, dan Purview.

Skalabilitas dan performa

Grafik keamanan dirancang untuk menangani skala dan kompleksitas lingkungan perusahaan modern. Misalnya, grafik Microsoft Sentinel mendukung pengalaman berbasis grafik di seluruh Defender dan Microsoft Purview untuk menciptakan platform berkinerja tinggi yang dibuat untuk volume data yang besar dan wawasan real time.

Menangani miliaran hubungan
Grafik keamanan memodelkan pengguna, perangkat, aset, dan aktivitas sebagai node dan tepi yang saling terhubung. Struktur ini memungkinkan grafik untuk merepresentasikan miliaran hubungan di seluruh perusahaan—sehingga memungkinkan visibilitas mendalam terhadap jalur serangan, kontrol akses, dan penyebaran risiko.

Database grafik terdistribusi
Kemampuan grafik dasar di Microsoft Sentinel dibangun di atas infrastruktur terdistribusi. Hal ini memastikan:
 
  • Ketersediaan tinggi dan toleransi kegagalan.
  • Penyerapan yang scalable dari berbagai sumber data seperti Defender, Microsoft Purview, dan Microsoft Entra.
  • Pembuatan dan pengayaan grafik yang efisien di beberapa produk keamanan.
Kueri real time
Grafik di Microsoft Sentinel dibuat dan direfresh secara otomatis setiap empat jam, sehingga memungkinkan analisis mendekati real time. Tim keamanan dapat:
 
  • Memvisualisasikan radius dampak secara instan pada grafik insiden.
  • Mengunjungi jalur akses dalam grafik perburuan.
  • Menyelidikan pergerakan data di Microsoft Purview IRM dan DSI.
Kemampuan real time ini membantu ahli keamanan merespons ancaman yang terus berkembang dengan lebih cepat dan lebih efektif.

Contoh nyata

Grafik keamanan menghadirkan kemampuan yang sangat berguna di seluruh siklus hidup keamanan—termasuk penilaian risiko, deteksi ancaman, dan respons insiden. Berikut ini adalah beberapa contoh penggunaan penting di mana analitik keamanan cyber berbasis grafis memberikan nilai yang terukur.

Risiko identitas dan akses
Grafik keamanan membantu memvisualisasikan hubungan antara pengguna, grup, dan aset. Hal ini memungkinkan organisasi untuk:
 
  • Mengidentifikasi jalur akses istimewa.
  • Mendeteksi perilaku pengguna yang berisiko.
  • Menilai radius dampak identitas yang disusupi.
Wawasan ini menjadi landasan bagi Manajemen Paparan Keamanan Microsoft, yang menggunakan grafik paparan untuk pengelolaan permukaan serangan dan melindungi aset penting.

Perburuan ancaman
Grafik perburuan di Pertahanan Microsoft memungkinkan analis untuk:
 
  • Mengunjungi web hubungan yang kompleks antara pengguna, perangkat, dan aktivitas.
  • Mengungkap jalur tersembunyi yang mungkin dimanfaatkan penyerang.
  • Memprioritaskan insiden berdasarkan risiko akses dan kedekatan dengan aset sensitif.
Hal ini mengubah perburuan ancaman dari penanganan peringatan yang bersifat reaktif menjadi manajemen dan penemuan kerentanan yang proaktif.

Keamanan data
Grafik risiko data di Microsoft Purview IRM dan DSI mendukung tujuan yang serupa dengan:
 
  • Memetakan aktivitas pengguna di SharePoint dan OneDrive.
  • Mengidentifikasi akses dan pergerakan data yang mencurigakan.
  • Memvisualisasikan potensi jalur eksfiltrasi dan perilaku berisiko.
Kemampuan ini membantu mendeteksi ancaman dari dalam dan mencegah kebocoran data.

Keamanan cloud
Grafik keamanan menggabungkan data dari Microsoft Defender untuk Cloud dan layanan Microsoft lainnya untuk:
 
  • Memvisualisasikan hubungan aset cloud.
  • Mendeteksi kesalahan konfigurasi dan risiko paparan.
  • Memberikan rekomendasi untuk mengamankan lingkungan cloud.
Hal ini mendukung pertahanan berkelanjutan dan proaktif dalam penyiapan hibrid dan multicloud.

Efisiensi SOC
Grafik insiden di Defender meningkatkan alur kerja SOC dengan:
 
  • Secara otomatis menghubungkan peringatan dan entitas.
  • Memvisualisasikan skenario radius dampak.
  • Memahami cara kerja penyerang dengan kerangka kerja MITRE ATT&CK.
  • ⁠Membantu tim memprioritaskan pengendalian dan remediasi.
Hal ini mengurangi waktu respons dan memperbaiki pengambilan keputusan selama insiden aktif.

Persiapan grafik keamanan

Grafik keamanan menunjukkan pergeseran transformatif dalam cara organisasi mendeteksi, menyelidiki, dan merespons ancaman. Baik itu analisis jangkauan dampak, perburuan ancaman cyber, deteksi risiko dari dalam, atau keamanan cloud, analitik berbasis grafik menghadirkan wawasan secara real time di seluruh siklus hidup keamanan.

Grafik keamanan bukan sekadar perangkat—grafik ini adalah landasan bagi operasi keamanan modern dan cerdas. Jelajahi Microsoft Sentinel dan aktifkan pengalaman yang didukung grafik untuk organisasi Anda.
SUMBER DAYA

Pelajari selengkapnya tentang Microsoft Security

  1.
Dua kolega berkolaborasi di meja, mendiskusikan informasi yang ditampilkan di monitor komputer.
Produk

Amankan lingkungan multicloud dan multiplatform Anda dengan Microsoft Sentinel

Jelajahi platform berkemampuan AI yang menghadirkan SIEM terkemuka di industri dan alat penalaran cerdas.
Coba Sentinel
Seseorang yang sedang duduk di depan meja, fokus pada layar laptop.
Blog

Memperkenalkan grafik Microsoft Sentinel

Pelajari cara Microsoft mengintegrasikan konteks yang peka terhadap hubungan ke dalam Microsoft Security.
Baca kisahnya
Beberapa orang sedang duduk di depan meja melihat dasbor analitik di layar komputer selama rapat tim.
Blog

Ungkap risiko keamanan yang tersembunyi dengan grafik Microsoft Sentinel

Jelajahi alat Sentinel yang dirancang khusus untuk memudahkan agen AI mengakses wawasan yang didukung grafik.
Baca blog
Kembali ke kontrol navigasi karosel

Tanya jawab umum

  • Grafik keamanan adalah peta entitas yang saling terhubung—seperti pengguna, perangkat, dan dokumen—serta hubungan di antara entitas tersebut. Grafik ini menyediakan wawasan dan visualisasi yang didukung AI untuk membantu tim keamanan menyelidiki ancaman, menilai jangkauan dampak, dan mengantisipasi tindakan penyerang.
  • Peringatan keamanan grafik adalah pemberitahuan yang dihasilkan dari analisis berbasis grafik di Microsoft Sentinel. Peringatan ini menyoroti aktivitas yang mencurigakan atau berisiko sehingga tim keamanan dapat dengan cepat menilai ancaman dan potensi dampaknya.
  • Grafik ancaman adalah tipe grafik keamanan yang memvisualisasikan cara ancaman bergerak di suatu lingkungan dengan menghubungkan pengguna, perangkat, dan aktivitas. Grafik ini mengungkap jalur serangan, pergerakan lateral, dan kerentanan untuk membantu tim keamanan mendeteksi, menyelidiki, dan merespons serangan cyber dengan lebih efektif.

Ikuti Microsoft Security

Jelajahi Copilot Microsoft 365 Microsoft 365 Family Microsoft 365 Personal Windows 11 apps Profil akun Pusat Unduh Pengembalian Pelacakan pesanan Microsoft Education Perangkat untuk pendidikan Microsoft Teams untuk Pendidikan Microsoft 365 Education Office Education Pelatihan dan pengembangan pengajar Diskon untuk pelajar dan orang tua Azure untuk pelajar
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Pengembang Microsoft Microsoft Learn Dukungan aplikasi marketplace AI Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Perusahaan perangkat lunak Visual Studio Karier Tentang Microsoft Berita perusahaan Privasi di Microsoft Investor
Indonesia (Indonesia) Privasi Kesehatan Konsumen Hubungi Microsoft Privasi Kelola cookie Persyaratan penggunaan Merek dagang Mengenai iklan kami