Saugos diagramos suteikia galingų galimybių per visą saugos gyvavimo ciklą, įskaitant rizikos vertinimą, grėsmių aptikimą ir
reagavimą į incidentus. Toliau pateikiami pagrindiniai naudojimo atvejai, kai grafais pagrįsta
kibernetinės saugos analizė suteikia išmatuojamą naudą.
Tapatybės valdymo rizika Saugos grafai padeda vizualizuoti ryšius tarp vartotojų, grupių ir išteklių. Tai leidžia organizacijoms:
- Nustatyti privilegijuotos prieigos kelius.
- Aptikti rizikingą naudotojų elgseną.
- Įvertinti pažeistų tapatybių poveikio sritį.
Šios įžvalgos yra „Microsoft“ saugos poveikio valdymo pagrindas, kuris naudoja poveikio diagramas, skirtas
atakos pažeidžiamos srities valdymui ir svarbiems ištekliams apsaugoti.
Grėsmių paieška „Microsoft Defender“ grėsmių paieškos grafas leidžia analitikams:
- Naršyti sudėtingus ryšių tinklus tarp vartotojų, įrenginių ir veiklų.
- Atskleisti paslėptus kelius, kuriais gali pasinaudoti užpuolikai.
- Prioritetizuoti incidentus pagal prieigos riziką ir artumą prie slaptų išteklių.
Tai transformuoja grėsmių paiešką iš reaguojančio įspėjimų apdorojimo į aktyvų
pažeidžiamumo valdymą ir aptikimą.
Duomenų sauga „Microsoft Purview“ IRM ir DSI duomenų rizikos grafas padeda siekti panašių tikslų:
- Vartotojų veiklos „SharePoint“ ir „OneDrive“ aplinkoje susiejimas.
- Įtartinos duomenų prieigos ir judėjimo nustatymas.
- Galimų duomenų išfiltravimo kelių ir rizikingo elgesio vizualizavimas.
Šios galimybės padeda aptikti
vidines grėsmes ir išvengti
duomenų nutekėjimo.
Debesies sauga Saugos grafai integruoja duomenis iš „Microsoft Defender for Cloud“ ir kitų „Microsoft“ paslaugų, kad:
- Vizualizuotų debesies išteklių ryšius.
- Aptiktų netinkamas konfigūracijas ir poveikio rizikas.
- Pateiktų rekomendacijas, kaip apsaugoti debesies aplinkas.
Tai padeda nuolat ir aktyviai ginti hibridines ir kelių debesų aplinkas.
SOC efektyvumas Incidentų grafas „Defender“ sprendime stiprina SOC darbo eigas, nes:
- Automatiškai susieja įspėjimus ir objektus.
- Vizualizuoja poveikio zonos scenarijus.
- Supratimas, kaip užpuolikai veikia su „MITRE ATT&CK“ sistema.
- Padeda komandoms nustatyti, ką pirmiausia izoliuoti ir taisyti.
Tai sutrumpina reagavimo laiką ir padeda geriau priimti sprendimus vykstant aktyviems incidentams.
Stebėkite „Microsoft“ saugą