This is the Trace Id: 9ddb3a099ddaf6329731eca2798dfb43
Pereiti prie pagrindinio turinio Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Žr. visus produktus Dirbtiniu intelektu pagrįsta kibernetinė sauga Debesies sauga Duomenų sauga ir valdymas Tapatybės ir tinklo prieiga Dirbtinio intelekto sauga Smulkios ir vidutinės įmonės Integruotos saugos operacijos Nulinis patikimumas Kainodara Paslaugos Partneriai Kodėl verta rinktis „Microsoft“ saugą? Kibernetinės saugos suvokimas Klientų istorijos Sauga 101 Produktų bandomosios versijos Pripažinimas sektoriuje Microsoft Security Insider „Microsoft“ skaitmeninės saugos ataskaita Reagavimo į saugos grėsmes centras „Microsoft“ saugos tinklaraštis „Microsoft“ renginiai apie saugą „Microsoft“ technologijų bendruomenė Dokumentacija Techninio turinio biblioteka Mokymas ir sertifikavimas „Microsoft“ debesies atitikties programa „Microsoft“ patikimumo centras Tarnybų patikimumo portalas „Microsoft“ saugios ateities iniciatyva Verslo sprendimų centras Susisiekti su pardavimų skyriumi Pradėkite naudoti nemokamą bandomąją versiją „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą
SAUGOS PAGRINDAI

Kas yra saugos grafas?

Sužinokite, kaip saugos grafai susieja aplinkas ir ryšius, kad pateiktų išplėstines saugos įžvalgas.
Saugos grafas yra susietas žemėlapis, rodantis, kaip sąveikauja vartotojai, įrenginiai ir veiklos. Jis pateikia pagrįstas DI įžvalgas ir vizualizacijas, kurios padeda saugos komandoms tirti grėsmes ir įvertinti galimus atakos kelius. Pavyzdžiai: incidentų grafai, grėsmių paieškos grafai ir duomenų rizikos grafai.
Svarbiausi dalykai
  • Saugos grafai susieja vartotojus, įrenginius, programas ir išteklius, o pagrįstos DI įžvalgos padeda geriau aptikti grėsmes, jas tirti ir į jas reaguoti.
  • Jie padeda vykdyti svarbias saugos užduotis, pvz., incidento poveikio masto analizę, grėsmių paiešką ir duomenų rizikos vertinimą, nes vizualizuoja, kaip sąveikauja objektai, ir išryškina galimus atakos kelius.
  • Saugos grafai siūlo išplėstines vizualizacijas ir mastelį turintį jūsų aplinkos susiejimą, padedantį saugos komandoms įvertinti riziką ir efektyviai reaguoti į grėsmes.
  • Kiekvienas saugos grafo komponentas – mazgai, kurie vaizduoja vartotojus, įrenginius, programas ir išteklius – turi išsamių ypatybių, padedančių geriau suprasti jūsų aplinkos pažeidžiamumus ir slaptus duomenis.

Saugos grafo komponentai

Saugos grafas yra prijungtas jūsų aplinkos žemėlapis, kuris skatina išplėstinį grėsmių aptikimą, tyrimą ir atsaką. Jį sudaro trys pagrindiniai elementai:

Mazgai
Mazgai vaizduoja jūsų aplinkoje esančius objektus, kurie apima:
 
  • Vartotojus – individualios paskyros, tapatybės ar vaidmenys.
  • Įrenginius – galiniai įrenginiai, pvz., nešiojamieji kompiuteriai, serveriai ar mobilieji įrenginiai.
  • Programas – debesies paslaugos, vidinės programos arba trečiųjų šalių įrankiai.
  • ⁠Dokumentus ir išteklius – failai, aplankai ir slaptų duomenų objektai.
Kiekviename mazge yra ypatybių, apibūdinančių jo atributus, pvz., vartotojų vaidmenis, įrenginių tipus arba dokumentų slaptumo lygius.

Briaunos
Briaunos apibrėžia, kaip mazgai yra susieti ir kaip jie sąveikauja. Jie reiškia:
 
  • Ryšiai – pavyzdžiui, „vartotojas yra grupės narys“ arba „įrenginys priklauso vartotojui“.
  • ⁠Prieigos keliai – kas, kada ir kaip pasiekė.
  • Veiklos srautai – veiksmų sekos, pvz., prisijungimo įvykiai, failų bendrinimas arba el. laiškų mainai.
Šie ryšiai leidžia saugos komandoms sekti įsilaužimo judesius, pvz., pažangias nuolatines grėsmes (API), įvertinti poveikio mastą ir vizualizuoti galimus atakų kelius.

Duomenų šaltiniai
Kibernetinės saugos grafai kuriami iš gausių, įvairių duomenų šaltinių, įskaitant:
 
  • Vieningi audito žurnalai – veikla visose „Microsoft 365“ tarnybose.
  • „Microsoft Entra ID“ žurnalai – prisijungimo įvykiai, rizikingų vartotojų aptikimai.
  • ⁠„Microsoft Defender“ produktų duomenys – įspėjimai ir telemetrija iš „Defender“, skirtos galiniams punktams, tapatybei ir debesiui.
  • Trečiųjų šalių jungtys – integruoti duomenys iš išorinių saugos įrankių, pvz., saugos informacijos ir įvykių valdymo (SIEM).
  • ⁠Grėsmių žvalgybos kanalai – kompromitavimo indikatoriai ir atakų vykdytojų taktika.
Šie šaltiniai perduodami į grafų variklį, kuris automatiškai kuria ir atnaujina grafiką kas keturias valandas palaikomais scenarijais „Microsoft Defender“ ir „Microsoft Purview“.

Grafų naudojimas saugai

Tradiciniai kibernetinės saugos įrankiai labai priklauso nuo vartotojų lentelių duomenų: sąrašų, žurnalų, įspėjimų ir įvykių. Nors jie naudingi faktams saugoti, šie įrankiai sunkiai parodo, kaip tie faktai susiję. Dėl šio apribojimo sunku sekti atakos vykdytojo judėjimą, susieti incidentus arba numatyti pažeidimo poveikį.

Kibernetinių atakų grafai padeda įveikti šiuos iššūkius, susiedami ryšius tarp tokių objektų kaip vartotojai, įrenginiai, dokumentai ir veiklos. Šis susietas vaizdas suteikia:
 
  • ⁠Kontekstinis matomumas – išteklių grafai rodo ne tik, kas įvyko, bet ir kaip tai dera platesnėje aplinkoje, klausdami, kas dalyvavo, kokie ištekliai buvo paliesti ir kokie keliai buvo naudoti.
  • ⁠Duomenų šaltinių koreliacija – susiedami skirtingus duomenų taškus, grafai padeda analitikams sujungti iš pirmo žvilgsnio nesusijusius įvykius.
  • ⁠Paslėptų ryšių aptikimas – grafai atskleidžia privilegijuotos prieigos kelius, judėjimą tinkle ir poveikio masto scenarijus, kuriuos naudojant tradicinius įrankius beveik neįmanoma aptikti.
Šis perėjimas nuo statinių duomenų prie dinaminių ryšių pakeičia saugos sistemas, pvz., kūrimo, saugos ir operacijų („DevSecOps“), reagavimo įspėjimų tvarkymą ir aktyvų grėsmių aptikimą.

Patobulintas grėsmių aptikimas

Saugos grafikai transformuoja grėsmių aptikimą ir reagavimą (TDR) atskleisdami paslėptus ryšius ir atakos kelius, kuriuos dažnai praleidžia tradiciniai įrankiai. Vizualizuodami, kaip jūsų aplinkoje sąveikauja objektai, grafai pateikia greitesnes, gilesnes ir aktyvesnes saugos įžvalgas.

Atakų kelio analizė
Saugos grafai padeda atlikti poveikio masto analizę, todėl gynybos specialistai gali įvertinti pažeidžiamus kelius, kuriuos atakos vykdytojas galėtų naudoti iš pažeisto objekto. Tai padeda saugos komandoms numatyti kitus žingsnius ir nustatyti sulaikymo veiksmų prioritetus, kad sumažintų poveikį verslui.

Judėjimo tinkle aptikimas
Naudodami grafu pagrįstą grėsmių paiešką, analitikai gali vizualiai tyrinėti sudėtingą ryšių tinklą tarp vartotojų, įrenginių ir kitų objektų. Taip atskleidžiami privilegijuotos prieigos keliai ir judėjimo tinkle taktikos, kurias naudoja atakos vykdytojai, siekdami išplėsti savo pasiekiamumą aplinkoje.

Anomalijų aptikimas
Grėsmių grafai suvienija duomenis iš audito žurnalų, tapatybės ir prieigos valdymo (IAM) įrankių ir grėsmių žvalgybos, kad išryškintų neįprastus modelius, pvz., netikėtą prieigą prie failų ar rizikingą vartotojo elgseną. Šios įžvalgos padeda saugos komandoms anksti aptikti anomalijas ir reaguoti, kol grėsmės neišaugo.

Patobulintas atsakymas į incidentus

Saugos grafai suteikia incidentų reagavimo komandoms geresnį matomumą, greitesnį pirminį įvertinimą ir tikslesnį taisymą. Susiejus ryšius ir veiklas, gynybos specialistai gali pereiti nuo reaktyvaus įspėjimų tvarkymo prie aktyvaus tyrimo ir sulaikymo.

Įspėjimų koreliacija
Užuot rankiniu būdu koreliavus žurnalus arba vykdant sudėtingas užklausas, incidentų grafas „Microsoft Defender“ automatiškai susieja susijusius įspėjimus ir objektus. Tai padeda saugos operacijų centro (SOC) komandos suprasti visą incidento aprėptį ir pagal prioritetus nustato, kuriose sistemose turi būti, ir pirmiausia ištaisyti, sutrumpindami atsakymo laiką ir apribodami poveikį verslui.

Priežasties sekimas
Saugos grafai leidžia analitikams sekti incidento kilmę, vizualizuojant pažeistų kredencialų ar išteklių poveikio mastą. Ši galimybė padeda komandoms numatyti atakos vykdytojo judėjimą ir nustatyti pradinį kompromitavimo tašką, taip suteikiant veiksmingesnę pagrindinės priežasties analizę.

Grafo vizualizacija
Interaktyvūs grafų rodiniai „Defender“ ir „Microsoft Purview“ suteikia vieningą, realaus laiko vaizdą apie žmones, išteklius ir veiklą. Šios vizualizacijos padeda tyrėjams matyti ne tik kas nutiko, bet ir kaip tai vystėsi – atskleidžia prieigos kelius, duomenų judėjimą ir rizikingą elgesį viename lange.

Grafų duomenų bazės naudojimas

Grafų duomenų bazės sukurtos būtent ryšiams saugoti ir užklausoms vykdyti, todėl jos idealiai tinka šiuolaikinėms saugos operacijoms. Skirtingai nei tradicinėse duomenų bazėse, kurios sunku dėl sudėtingų sujungimų ir sąryšinio susiejimo, grafinės duomenų bazės suteikia intuityvesnį ir išplečiamą būdą modeliuoti tarpusavyje susijusius objektus ir elgseną.

Ryšiais paremta saugykla
Grafų duomenų bazėse ryšiai yra pirmos klasės objektai. Tai leidžia saugos komandoms:
 
  • ⁠Tokius objektus kaip vartotojai, įrenginiai ir dokumentai saugoti kaip mazgus.
  • ⁠Atvaizduoti sąveikas ir prieigos kelius kaip briaunas.
  • ⁠Papildyti ir mazgus, ir briaunas ypatybėmis, kad turėtumėte daugiau konteksto.
Ši struktūra atspindi realią aplinką ir leidžia tiksliau modeliuoti atakos kelius, vartotojų elgseną ir duomenų srautus.

Vietinės užklausų kalbos
Grafų duomenų bazės palaiko specializuotas užklausų kalbas, skirtas ryšiams peržiūrėti:
 
  • ⁠„Cypher“ (naudojama „Neo4j“) – leidžia ieškoti šablonų mazguose ir briaunose.
  • ⁠„Gremlin“ (naudojama „Apache TinkerPop“) – palaiko grafų peržvalgą ir filtravimą.
Šios kalbos leidžia analitikams ir DI agentams užduoti sudėtingus klausimus, pavyzdžiui:
 
  • ⁠„Kurie pažeisti vartotojai prisijungė prie Serverio A ir išsiuntė failą X el. paštu?“
  • ⁠„Kokia yra nutekinto dokumento poveikio zona?“
Analizė realiuoju laiku
Grafo duomenų bazės leidžia greitai ir dinamiškai pateikti užklausas pagal milijardus ryšių. „Microsoft Sentinel“ grafai automatiškai sukuriami ir atnaujinami kas keturias valandas, todėl galima naudotis realiojo laiko patirtimis, pavyzdžiui:
 
  • ⁠Incidento poveikio zonos analizė.
  • Grėsmių paieška per grafą.
  • ⁠Duomenų rizikos tyrimas „Microsoft Purview“ IRM ir DSI.
Ši realiojo laiko galimybė padeda saugos komandoms reaguoti greičiau, aptikti paslėptas grėsmes ir sumažinti poveikį verslui.

Grafų duomenų bazių ir tradicinių duomenų bazių palyginimas

Saugos operacijose dažnai reikia susieti sudėtingus ryšius, todėl tradicinėms duomenų bazėms šis procesas kelia sunkumų:

Ryšinių duomenų bazių (lėti sujungimai)
  • Saugo duomenis struktūrizuotose lentelėse.
  • Reikia kelių sujungimų, kad būtų sujungti susiję objektai.
  • Didėjant ryšių skaičiui, našumas blogėja.
  • Jos nėra tinkamos dinamiškoms saugos aplinkoms ar atakos keliams modeliuoti.
Dokumentų arba raktų ir reikšmių duomenų bazės (riboti ryšiai)
  • ⁠Sukurtos atskiriems įrašams arba dokumentams saugoti.
  • ⁠Nėra gimusio ryšių modeliavimui palaikymo.
  • ⁠Tinka paprastoms paieškoms, bet prastai padeda atskleisti ryšius tarp objektų.
  • ⁠Negali lengvai atsekti, kaip vartotojai, įrenginiai ir failai sąveikauja pažeidimo metu.
Kita vertus, grafų duomenų bazės optimizuotos tokiems sudėtingiems ryšiams.

Grafo duomenų bazės
  • ⁠Objektus saugo kaip mazgus, o ryšius – kaip briaunas.
  • ⁠Leidžia greitai pereiti per susietus duomenis.
  • Puikiai tinka saugos naudojimo atvejams, pvz., autentifikavimo, grėsmių paieškos ir duomenų rizikos tyrimui.
  • ⁠Sustiprinkite pažangias grafų pagrindu veikiančias funkcijas „Microsoft Sentinel“, „Defender“ ir „Purview“.

Mastelio keitimas ir našumas

Saugos grafai sukurti taip, kad galėtų apdoroti šiuolaikinių įmonių aplinkų mastą ir sudėtingumą. Pavyzdžiui, „Microsoft Sentinel“ grafas palaiko grafų pagrindu veikiančias funkcijas visame „Defender“ ir „Microsoft Purview“, kad būtų sukurta didelio našumo platforma, skirta didžiuliams duomenų kiekiams ir įžvalgoms realiuoju laiku.

Milijardų ryšių tvarkymas
Saugos grafai modeliuoja žmones, įrenginius, išteklius ir veiklą kaip tarpusavyje susietus mazgus ir briaunas. Ši struktūra leidžia diagramai pavaizduoti milijardus ryšių visoje įmonėje, kad būtų galima gerai matyti atakų kelius, prieigos kontrolę ir rizikos platinimą.

Paskirstytos grafų duomenų bazės
Pagrindinės „Microsoft Sentinel“ grafų galimybės sukurtos paskirstytoje infrastruktūroje. Tai užtikrina:
 
  • Didelį pasiekiamumą ir atsparumą gedimams.
  • ⁠Mastelio požiūriu plečiamą priėmimą iš įvairių duomenų šaltinių, pvz., „Defender“, „Microsoft Purview“ ir „Microsoft Entra“.
  • ⁠Efektyvų grafų kūrimą ir praturtinimą visuose saugos produktuose.
Užklausos realiuoju laiku
„Microsoft Sentinel“ grafai automatiškai sukuriami ir atnaujinami kas keturias valandas, todėl galima atlikti beveik realiojo laiko analizę. Saugos komandos gali:
 
  • ⁠Iškart vizualizuoti poveikio sritį incidentų grafuose.
  • ⁠Apeiti prieigos kelius grėsmių paieškos grafuose.
  • ⁠Tyrinėti duomenų judėjimą „Microsoft Purview“ IRM ir DSI.
Ši realiojo laiko galimybė padeda gynybos komandoms reaguoti greičiau ir veiksmingiau į besikeičiančias grėsmes.

Realūs pavyzdžiai

Saugos diagramos suteikia galingų galimybių per visą saugos gyvavimo ciklą, įskaitant rizikos vertinimą, grėsmių aptikimą ir reagavimą į incidentus. Toliau pateikiami pagrindiniai naudojimo atvejai, kai grafais pagrįsta kibernetinės saugos analizė suteikia išmatuojamą naudą.

Tapatybės valdymo rizika
Saugos grafai padeda vizualizuoti ryšius tarp vartotojų, grupių ir išteklių. Tai leidžia organizacijoms:
 
  • Nustatyti privilegijuotos prieigos kelius.
  • Aptikti rizikingą naudotojų elgseną.
  • ⁠Įvertinti pažeistų tapatybių poveikio sritį.
Šios įžvalgos yra „Microsoft“ saugos poveikio valdymo pagrindas, kuris naudoja poveikio diagramas, skirtas atakos pažeidžiamos srities valdymui ir svarbiems ištekliams apsaugoti.

Grėsmių paieška
„Microsoft Defender“ grėsmių paieškos grafas leidžia analitikams:
 
  • ⁠Naršyti sudėtingus ryšių tinklus tarp vartotojų, įrenginių ir veiklų.
  • Atskleisti paslėptus kelius, kuriais gali pasinaudoti užpuolikai.
  • ⁠Prioritetizuoti incidentus pagal prieigos riziką ir artumą prie slaptų išteklių.
Tai transformuoja grėsmių paiešką iš reaguojančio įspėjimų apdorojimo į aktyvų pažeidžiamumo valdymą ir aptikimą.

Duomenų sauga
„Microsoft Purview“ IRM ir DSI duomenų rizikos grafas padeda siekti panašių tikslų:
 
  • Vartotojų veiklos „SharePoint“ ir „OneDrive“ aplinkoje susiejimas.
  • Įtartinos duomenų prieigos ir judėjimo nustatymas.
  • Galimų duomenų išfiltravimo kelių ir rizikingo elgesio vizualizavimas.
Šios galimybės padeda aptikti vidines grėsmes ir išvengti duomenų nutekėjimo.

Debesies sauga
Saugos grafai integruoja duomenis iš „Microsoft Defender for Cloud“ ir kitų „Microsoft“ paslaugų, kad:
 
  • Vizualizuotų debesies išteklių ryšius.
  • Aptiktų netinkamas konfigūracijas ir poveikio rizikas.
  • Pateiktų rekomendacijas, kaip apsaugoti debesies aplinkas.
Tai padeda nuolat ir aktyviai ginti hibridines ir kelių debesų aplinkas.

SOC efektyvumas
Incidentų grafas „Defender“ sprendime stiprina SOC darbo eigas, nes:
 
  • Automatiškai susieja įspėjimus ir objektus.
  • Vizualizuoja poveikio zonos scenarijus.
  • Supratimas, kaip užpuolikai veikia su „MITRE ATT&CK“ sistema.
  • Padeda komandoms nustatyti, ką pirmiausia izoliuoti ir taisyti.
Tai sutrumpina reagavimo laiką ir padeda geriau priimti sprendimus vykstant aktyviems incidentams.

Darbo su saugos grafais pradžia

Saugos grafai iš esmės keičia tai, kaip organizacijos aptinka grėsmes, jas tiria ir į jas reaguoja. Nesvarbu, ar tai būtų poveikio zonos analizė, grėsmių paieška, vidinės rizikos aptikimas, ar debesies sauga – grafais pagrįsta analizė suteikia realiojo laiko įžvalgų visame saugos cikle.

Saugos grafai nėra tik įrankis – tai modernių, išmanių saugos operacijų pagrindas. Naršykite „Microsoft Sentinel“ ir aktyvinkite grafu pagrįstas funkcijas savo organizacijoje.

Dažnai užduodami klausimai

  • Saugos grafas yra susietas objektų, pavyzdžiui, vartotojų, įrenginių ir dokumentų, ir jų ryšių žemėlapis. Jis pateikia DI pagrįstas įžvalgas ir vizualizacijas, kurios padeda saugos komandoms tirti grėsmes, įvertinti poveikio zoną ir numatyti užpuolikų veiksmus.
  • Grafu pagrįstas saugos įspėjimas yra pranešimas, sugeneruotas iš grafu pagrįstos analizės „Microsoft Sentinel“. Jis išryškina įtartiną arba rizikingą veiklą, kad saugos komandos galėtų greitai įvertinti grėsmes ir jų galimą poveikį.
  • Grėsmių grafas yra saugos grafo tipas, kuriame vizualizuojama, kaip grėsmės juda aplinkoje, susiejant vartotojus, įrenginius ir veiksmus. Jis atskleidžia atakų kelius, judėjimą tinkle ir pažeidžiamumus, kad saugos komandos galėtų efektyviau aptikti, ištirti ir reaguoti įkibernetines atakas efektyviau.

Stebėkite „Microsoft“ saugą

Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs