This is the Trace Id: 2aaa5c275d887bd808a977547d2bfe7a
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Projekta uztvere Microsoft Purview Microsoft Sentinel SIEM Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam AI drošība Mazie un vidējie uzņēmumi Integrētas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti

Kas ir mākoņa apdraudējumu atklāšana un reaģēšana (CDR)?

Uzziniet, kā mākoņa apdraudējumu atklāšana un reaģēšana (Cloud Detection and Response — CDR) palīdz identificēt un apturēt kiberdraudus vairākmākoņu pakalpojuma vidēs.
Pārlūkojiet mākoņa darba slodzes aizsardzību
Mākoņa apdraudējumu atklāšana un reaģēšana (Cloud Detection and Response — CDR) ir mākonī izvietots drošības risinājums, kas izstrādāts mūsdienu sarežģītajai videi. Tas neskatās tikai uz vienu kopainas daļu — tā nodrošina pārskatāmību un korelē signālus visos mākoņa slāņos, tostarp darba slodzēs, identitātēs un pakalpojumos. Piemēram, tā var saistīt neparastu pierakstīšanās darbību ar aizdomīgu aktivitāti darba slodzē un nepareizi konfigurētu pakalpojumu — turklāt gandrīz reāllaikā. Tas palīdz drošības komandām atklāt mākoņa draudus, kas citādi varētu palikt nepamanīti. Un, tā kā CDR nepārtraukti uzrauga kiberdraudu darbības un modeļus, kad tie parādās, tas ļauj uzņēmumiem pāriet no reaģējošas pieejas uz intelektisku, proaktīvu mākoņa aizsardzību.

Galvenie secinājumi

  • Mākonī izvietotā drošība ir būtiska, jo tradicionālie rīki nevar sekot līdzi dinamiskajām vairākmākoņu pakalpojuma vidēm.
  • CDR atklāj mākoņa apdraudējumus, ko citas pieejas nepamana, uzraugot konteinerus, API, bezservera darba slodzes un identitātes darbības.
  • Ar AI atbalstīta noteikšana un automatizācija nodrošina ātrāku un precīzāku reakciju uz kiberdraudiem mākoņa mērogā.
  • CDR vislabāk darbojas, ja tā ir integrēta ar drošības informācijas un notikumu pārvaldību (SIEM); automatizētās reaģēšanas drošības orķestrāciju (SOAR) un paplašinātās atklāšanas un reaģēšanas (XDR) rīkiem vienotai redzamībai un reaģēšanai.
  • Microsoft Defender for Cloud un Defender XDR darbojas kopā, lai nodrošinātu visaptverošu CDR.
Roka, kas tur dzeltenu vairogu ar mākoņa dizainu, kopā ar tekstu par mākoņa apdraudējumu atklāšanu un reaģēšanu.

CDR korelē signālus visās mākoņa darba slodzēs, identitātēs un pakalpojumos, lai gandrīz reāllaikā atklātu un reaģētu uz kiberdraudiem.

Kāpēc CDR ir svarīga mūsdienu mākoņa drošībā

Straujā pāreja no lokālām uz mākoni tendētām arhitektūrām ir radījusi vai saasinājusi vairākas bieži izplatītas drošības aklās zonas.
 
  • Komandas sajauc drošības stāvokļa pārvaldību ar aktīvu kiberdraudu atklāšanu. Daudzas organizācijas jūtas aizsargātas, jo tās atrod un novērš konfigurācijas problēmas un citas ievainojamības, tomēr, ja tās netērē pietiekami daudz laika, lai noteiktu un reaģētu uz reāllaika kiberdraudiem, tās joprojām var būt apdraudētas.
  • Īslaicīgo skaitļošanas infrastruktūru ir grūti aizsargāt. Dažu sekunžu laikā organizācijas var izveidot un izjaukt mākoņa infrastruktūru, piemēram, konteinerus, bezservera funkcijas un API, tādējādi radot nepārtraukti mainīgu, sadrumstalotu vidi. Tas sarežģī kiberapdraudējumu atklāšanu un reaģēšanu.
  • Drošības operāciju centriem (SOC) trūkst efektīvu rīku. Tā kā mākonis kļūst par “vēl vienu infrastruktūras daļu”, drošības operāciju centra komandām tiek uzticēta mākoņa draudu atklāšana, taču bez nepieciešamajiem uz mākoni balstītajiem rīkiem vai konteksta.
  • ⁠Vairākmākoņu pakalpojuma un hibrīdās vides kļūst arvien izplatītākas. Daudzas organizācijas izvieto darba slodzes pakalpojumos AWS, Microsoft Azure, Google Cloud un lokālajās sistēmās. Tas ir radījis redzamības trūkumus un nekonsekventas drošības vadīklas, kas padara mākoņa draudiem vieglāku laterālu pārvietošanos starp vidēm.
  • ⁠Ļaunprātīgi aktori izvieto automatizētus rīkus un mākslīgā intelekta darbinātus uzbrukumus. Izmantojot AI, kiberdraudu aktori var skenēt internetu vai mākoņa infrastruktūru, lai atrastu nepareizas konfigurācijas vai atklātus pakalpojumus, izmantot šīs vājās vietas, slēpt savas pēdas un izvairīties no atklāšanas.
CDR novērš drošības nepilnības, nodrošinot nepārtrauktu uzraudzību, telemetrijas apkopošanu un kiberapdraudējumu atklāšanu, kas ir īpaši izstrādāta mākonim. Mākoņa darba slodzes aizsardzības platformu (CWPP) attīstība, kas pārrauga visus mākoņa slāņus, tostarp darba slodzes, identitātes un pakalpojumus. Tā atklāj kiberuzbrucējus darbības gaitā un ievieš mākoņa vidē balstītu kontekstu drošības operāciju centrā, lai atvieglotu starpvides kiberapdraudējumu medības un reaģēšanu. Neatkarīgi no tā, vai darba slodzes darbojas Azure, AWS vai Google Cloud Platform, CDR palīdz agrāk atklāt aizdomīgu uzvedību un reaģēt ātrāk — pirms uzbrucēji iegūst atbalsta punktu.
Slaids, kurā redzamas drošības aklās zonas ar piecu risku sarakstu un mākoņa drošības ilustrāciju zem palielināmā stikla.

CDR novērš drošības nepilnības, nodrošinot nepārtrauktu uzraudzību, telemetrijas apkopošanu un kiberapdraudējumu atklāšanu, kas ir īpaši izstrādāta mākonim.

Kā darbojas mākoņa apdraudējumu atklāšana un reaģēšana

CDR risinājumi ir izstrādāti, lai reāllaikā uzraudzītu aktivitāti visā jūsu vairākmākoņu pakalpojuma vidē. Tie izmanto ar AI atbalstītu draudu atklāšanu, uzvedības analīzi un telemetriju no mākoņa vidē balstītiem resursiem, lai atklātu riskus, kurus tradicionālie rīki varētu nepamanīt.

Tālāk ir norādītas darbības, ko CDR risinājums veic, lai palīdzētu organizācijām identificēt un mazināt mākoņa draudus:

Ievietot mākoņa telemetriju

CDR rīki apkopo žurnālus, notikumus un metadatus no mākoņpakalpojumiem, piemēram, skaitļošanas instancēm, krātuves, identitātēm, API un darba slodzēm. Avoti ietver AWS CloudTrail, Azure Monitor, Google Cloud Logging un Kubernetes auditācijas žurnālus.

Analizēt darbību reāllaikā

Izmantojot uz kārtulām balstītu loģiku, mašīnmācīšanos, uzvedības analīzi un draudu informāciju, CDR analizē šo telemetriju, lai noteiktu anomālijas, politikas pārkāpumus un apdraudējuma indikatorus (IOC), atzīmējot aizdomīgu darbību, piemēram:
 
  • Neparastas piekļuves shēmas.
  • Pēkšņa privilēģiju eskalācija.
  • Datu eksfiltrācijas mēģinājumi.
  • Laterāla kustība dažādos pakalpojumos.
Korelācija dažādās vidēs

CDR platformas apvieno signālus no vairākmākoņu pakalpojuma un hibrīdajām vidēm. Šī korelācija palīdz veidot kontekstu un atspoguļot pilnīgu kiberuzbrukuma ainavu, kas izraisa precīzāku noteikšanu un ātrāku izmeklēšanu.

Izdot brīdinājumus un noteikt prioritātes

Atklāšanas tiek apzīmētas kā prioritāri brīdinājumi, kas bieži tiek bagātināti ar kontekstu, piemēram, ietekmētie lietotāji, līdzekļi, nozīmīgums un ieteiktās nākamās darbības, lai samazinātu nevajadzīgu informāciju un paātrinātu izskatīšanu.

Automatizēt reaģēšanas darbības

Lai ātri apturētu kiberuzbrukumus, CDR risinājumi var automātiski:
 
  • Izolēt apdraudētu virtuālo mašīnu vai konteineru.
  • Atsaukt piekļuves akreditācijas datus.
  • Bloķēt ļaunprātīgas IP adreses.
  • Atritināt izmaiņas infrastruktūras kā koda izvietojumos.
Pārsūtīt uz plašākām drošības operācijām

CDR integrējas ar paplašināto atklāšanu un reaģēšanu (XDR), SIEM un SOAR sistēmām, lai korelētu brīdinājumus starp entītijām, sniegtu pilnīgu priekšstatu par kiberapdraudējumu ainavu un atbalstītu koordinētu reakciju mākoņa un lokālajos līdzekļos.
CDR ieguvumi

Mākoņa apdraudējumu atklāšanas un reaģēšanas ieguvumi

Apvienojot gandrīz reāllaika redzamību ar AI drošību, CDR risinājumi atvieglo riska pārvaldību ātri mainīgajās mākoņa vidēs. Tālāk ir sniegti daži veidi, kā CDR palīdz drošības komandām sekot līdzi mākoņa draudiem, nepalēninot inovācijas.

Vienota redzamība visās vidēs

CDR nodrošina visaptverošu, gandrīz reāllaika redzamību mākoņa darba slodzēs, identitātēs, API un pakalpojumos. Atšķirībā no tradicionālajiem drošības rīkiem, kas darbojas izolēti, CDR korelē signālus visās vairākmākoņu pakalpojuma un hibrīdajās vidēs, nojaucot šķēršļus un ļaujot drošības komandām redzēt kiberapdraudējumus, kad tie pārvietojas starp platformām. Šis vienotais skats palīdz organizācijām pamanīt kiberuzbrukumus, nepareizas konfigurācijas un aizdomīgu uzvedību, kas citādi paliktu nepamanīta.

Ātrāka un efektīvāka reaģēšana

CDR nodrošina ātrāku mākoņa apdraudējumu noteikšanu, izmeklēšanu un koriģēšanu. Nepārtraukti uzraugot darbības un korelējot uzvedības analīzi ar draudu informāciju, CDR samazina reaģēšanas laiku uz incidentiem. Turklāt automatizētās reakcijas un kontekstuālā koriģēšana palīdz drošības komandām ierobežot kiberuzbrukumus, pirms tie eskalējas, samazinot darbības papildu izmaksas un pakļaušanu pārkāpumam.

Spēcīga aizsardzība pret sarežģītiem un laterāliem kiberapdraudējumiem

CDR ir izstrādāta, lai novērstu mākoņa vides unikālos riskus, piemēram, laterālu kustību, identitātes ļaunprātīgu izmantošanu un daudzpakāpju uzbrukumus. Korelējot signālus starp darba slodzēm, identitātēm un mākoņpakalpojumiem, CDR atklāj sarežģītus kiberapdraudējumus, kurus tradicionālie galapunktu vai tīkla rīki bieži nepamana. Tas samazina nogurumu no trauksmēm, uzlabo risku prioritizēšanu un nodrošina spēcīgāku aizsardzību pret kiberuzbrukumiem, kas vērsti uz mākoņa infrastruktūru.
Diagramma, kurā salīdzināti EDR, CWP un CDR, ar aprakstošu tekstu, kas izklāsta to lomas, pieejas, draudu noteikšanu, drošības redzamību un piemērotākos lietojumus.

Atšķirībā no galapunktu atklāšanas un reaģēšanas (EDR) un CWP, CDR nodrošina vienotu redzamību, atklāšanu un reaģēšanu visā mākoņa darba slodzēs, galapunktos un pakalpojumos.

CDR paraugprakse

Spēcīga mākoņa apdraudējumu atklāšanas un reaģēšanas stratēģija nozīmē proaktīvas, pielāgojamas pieejas mākoņa drošībai veidošanu, kas palīdz jūsu komandai laikus atklāt kiberapdraudējumus, ātri reaģēt un samazināt ilgtermiņa risku.
Proaktīvi aizsardzības pasākumi:
 
  • Ieviesiet Nulles uzticamības modeli
    Vienmēr verificējiet identitāti un piekļuvi neatkarīgi no tīkla atrašanās vietas. Izturieties pret katru piekļuves pieprasījumu kā pret potenciāli neuzticamu.

  • Uzlabojiet mākoņa drošības stāvokļa pārvaldību (CSPM)
    Nepārtraukti izvērtējiet un uzlabojiet savas mākoņa konfigurācijas, lai samazinātu risku, ko rada nepareizas konfigurācijas vai politiku novirze. Ierobežojiet resursu publisku pieejamību, noņemiet neizmantotos pakalpojumus un ieviesiet vismazāko privilēģiju principu.

  • Stipriniet datu pārvaldības politikas
    Klasificējiet sensitīvus datus, uzraugiet, kā tiem piekļūst, un ieviesiet vadīklas, lai novērstu nejaušu ekspozīciju vai ļaunprātīgu izmantošanu.

  • Automatizējiet drošības praksi
    Lai samazinātu manuālas kļūdas, lietojiet politiku ieviešanu, konfigurācijas pārbaudes un koriģēšanas darbplūsmas.

  • ⁠Regulāri nodrošiniet drošības apmācības
    Informējiet darbiniekus par jaunākajiem kiberdraudiem, pikšķerēšanas taktiku un labāko praksi mākoņa higiēnai.
     
Efektīva atklāšana un reaģēšana:

  • Ieviesiet nepārtrauktu pārraudzību
    Reāllaikā uzraugiet mākoņpakalpojumus, lietotāju uzvedību un darba slodzes, lai atklātu kiberapdraudējumus, pirms tie izplatās.

  • Izmantojiet ar mākslīgo intelektu atbalstītu analīzi un atbildi uz incidentu
    Izmantojiet analīzi, lai izprastu normālu darbību un atzīmētu anomālijas, kas var liecināt par apdraudējumu. Bagātiniet noteikšanas rezultātus ar aktuāliem ieskatiem par zināmiem uzbrukumu modeļiem un apdraudējuma rādītāju. Samaziniet ietekmes laiku, aktivizējot darbības, piemēram, piekļuves atsaukšanu vai resursu atdalīšanu, tiklīdz kiberdraudi tiek apstiprināti.

  • Integrējiet ar saviem esošajiem rīkiem
    Savienojiet CDR ar SIEM, SOAR un identitātes piekļuves pārvaldības risinājumiem, lai racionalizētu reaģēšanu un paplašinātu redzamību.

  • Regulāri veiciet kiberapdraudējumu novērtējumus un atbildes uz incidentu izpēti
    Pārbaudiet savu vidi attiecībā uz ievainojamībām un novērtējiet, kā darbojas jūsu atklāšanas rīki. Simulējiet reālas uzbrukuma situācijas, lai stiprinātu koordināciju un gatavību jūsu drošības komandā.

Lietošanas gadījumi mākoņa atklāšanai un reaģēšanai

Neatkarīgi no tā, vai aizsargājat klientu datus, iekšējās sistēmas vai kritiski svarīgu infrastruktūru, CDR risinājumi ir veidoti, lai risinātu biežākos drošības lietojuma scenārijus, tostarp:
 
  • Akreditācijas datu ļaunprātīga izmantošana programmatūras pakalpojuma (SaaS) programmās
    Atklājiet neparastas pierakstīšanās vai privilēģiju eskalācijas sadarbības rīkos vai produktivitātes programmās.
     
  • Mākoņa datu drošība
    Atzīmējiet neparastus piekļuves modeļus sensitīviem failiem vai atklājiet masveida lejupielādes, kas norāda uz datu izvilkšanu.
     
  • Laterāla kustība starp darba slodzēm
    Nosakiet mēģinājumus pārvietoties starp virtuālajām mašīnām vai konteineriem pēc sākotnējās piekļuves iegūšanas.
     
  • Mākoņa nepareizas konfigurācijas
    Brīdiniet, kad tiek konstatēti publiski atklāti resursi, pārāk plašas lomas vai nešifrēti krātuves segmenti.
     
  • Politikas pārkāpumi
    Atklājiet iekšējo drošības vadīklu vai normatīvo prasību pārkāpumus visos mākoņa pakalpojumos.
 

Kā atlasīt un izvietot CDR risinājumu

Pareiza CDR risinājuma izvēle sākas ar jūsu mākoņa arhitektūras un drošības prioritāšu izpratni. Meklējiet rīkus, kas nodrošina dziļu redzamību jūsu mākoņa platformās un integrējas ar esošo drošības grēdu, tostarp SIEM, SOAR un XDR (paplašinātās atklāšanas un reaģēšanas) risinājumiem. Galvenās iespējas, kurām piešķirt prioritāti, ietver uzvedības analīzi, ar mākslīgo intelektu atbalstītu noteikšanu, automatizāciju un atbalstu vairākmākoņu pakalpojuma un hibrīdajām vidēm. Mērķis ir izvēlēties risinājumu, kas atbilst jūsu kiberapdraudējumu modeļiem un mērogojas līdz ar jūsu infrastruktūru.

Izvietošanai jāsākas ar augsta riska darba slodzēm vai kritiskiem kontiem, lai validētu pārklājuma un regulēšanas atklāšanas politikas. Izmantojiet iebūvēto bāzlīnijas noteikšanu, lai izprastu normālu darbību, pielāgotu sliekšņus aplami pozitīvo rezultātu samazināšanai un saskaņotu reaģēšanas darbības ar jūsu mākoņa pārvaldības stratēģiju. Izvēršot pārklājumu, vajadzības gadījumā automatizējiet atbildi uz incidentu un nodrošiniet, lai drošības komandas būtu apmācītas interpretēt brīdinājumus un ātri reaģētu. Labi ieviests CDR risinājums stiprina mākoņa noturību, neradot papildu operacionālo slodzi.

Jaunākās tendences CDR jomā

CDR nākotne virzās uz dziļāku intelektu, plašāku integrāciju un lielāku automatizāciju. Tā kā mākoņa vides kļūst arvien sarežģītākas un uzbrucēji izmanto arvien sarežģītāku AI, lai izvairītos no atklāšanas, CDR arvien vairāk paļausies uz uzlabotu uzvedības analīzi, lielapjoma mākoņa telemetriju un nepārtrauktu mācīšanos, lai noteiktu smalkus un strauji mainīgus kiberdraudus. Sagaidiet vairāk proaktīvu iespēju, piemēram, prognozējošu kiberdraudu modelēšanu un reāllaika riska vērtēšanu, kas palīdz komandām agrāk atklāt kiberuzbrukumus.

CDR kļūs arī ciešāk integrēts ar paplašināto atklāšanu un reaģēšanu (XDR), identitātes aizsardzības un mākoņa drošības stāvokļa pārvaldības (CSPM) rīkiem, veidojot vienotu aizsardzības slāni visā infrastruktūrā, lietojumprogrammās un lietotājos. Automatizācijai būs lielāka nozīme ne tikai reaģēšanā, bet arī novēršanā, izmantojot politiku ieviešanu, anomāliju slāpēšanu un pašatjaunošanās konfigurācijas. Galu galā CDR attīstīsies no reaģējoša rīka par būtisku adaptīvas mākoņa drošības daļu, palīdzot organizācijām pārvaldīt risku mākoņa ātrumā un mērogā.

Microsoft risinājumi mākoņa apdraudējumu atklāšanai un reaģēšanai

Microsoft nodrošina CDR iespējas, izmantojot Defender for Cloud un Defender XDR, kas kopā nodrošina:
 
  • Mākonī izvietoto draudu atklāšana. Nodrošiniet stabilu drošības slāni, atklājot mākoņa apdraudējumus Kubernetes grēdā.
  • Padziļināta izmeklēšana. Izsekojiet incidenta pamatcēloni visos mākoņos un atklājiet iespējamos uzbrukuma paņēmienus, izmantojot konteineru incidentiem paredzētu kiberapdraudējumu analīzi.
  • Paātrināta atbilde. Samaziniet incidenta ietekmi, izolējot apdraudētus segmentus, lai pārtrauktu neatļautu piekļuvi. Automātiski koriģējiet kiberuzbrukumus, izmantojot AI.
Kopā šīs iespējas nodrošina visaptverošu pieeju uz konteineriem balstītu vižu aizsardzībai un izpildlaika draudu mazināšanai.
RESURSI

Papildinformācija par Microsoft drošību

Personas roka pieskaras ekrānam.
Risinājums

Aizsargājiet vairākmākoņu pakalpojuma darba slodzes

Atklājiet ievainojamības, kiberdraudus un paātriniet izmeklēšanu darba slodzēs.
Papildinformācija
Vīrietis un sieviete skatās datorā.
Drošības pamati

Kas ir mākoņa drošība?

Pārlūkojiet, kā aizsargāt lietojumprogrammas un infrastruktūru hibrīdās un vairākmākoņu pakalpojuma vidēs.
Papildinformācija

Bieži uzdotie jautājumi

  • Mākoņa apdraudējumu atklāšana un reaģēšana (CDR) ir proaktīva drošības pieeja, kas nodrošina pārraudzību visos mākoņa slāņos, tostarp darba slodzēs, identitātēs un pakalpojumos. Tā korelē signālus visos šajos slāņos, lai noteiktu un mazinātu kiberapdraudējumus, kas citādi varētu palikt nepamanīti.
  • Galapunktu atklāšana un reaģēšana (EDR) ir viesots aģenta vadīts risinājums, kas nosaka kiberuzbrukumus klēpjdatoros, serveros un mobilajos galapunktos un reaģē uz to. Tas ir vērsts uz izspiedējprogrammatūras, ļaunprogrammatūras, nesankcionētas piekļuves un pastāvīgu metožu identificēšanu ierīces un operētājsistēmas līmenī. Savukārt mākoņa apdraudējumu atklāšana un reaģēšana (CDR) nodrošina holistisku redzamību visās vairākmākoņu pakalpojuma vidēs. Tā korelē signālus darba slodzēs, mākoņos, galapunktos un citās vidēs, lai izsekotu kiberuzbrukuma ceļus, identificētu modeļus un sniegtu kontekstuālu izpratni. Izmantojot CDR, jūs iegūstat ātru, precīzu kiberapdraudējumu atklāšanu un mazināšanu plašā mērogā.
  • Tīkla atklāšana un reaģēšana (NDR) analizē trafiku, lai noteiktu kiberapdraudējumus, kas pārvietojas starp iekšējām sistēmām vai uz iekšējām sistēmām. Mākoņa apdraudējumu atklāšana un reaģēšana (CDR) ir vērsta uz darbībām mākoņa platformās, tostarp identitātes lietojumu, API izsaukumus, krātuves piekļuvi un darba slodzes uzvedību.
  • Mākoņa apdraudējumu atklāšanas un reaģēšanas (CDR) mākoņa drošība ietver rīkus, kas pārrauga, nosaka kiberdraudus un reaģē uz kiberdraudiem mākoņa vidē. Tie uzlabo mākoņa drošību, nodrošinot nepārtrauktu redzamību, uzlabotu apdraudējumu analīzi un automatizētas reaģēšanas darbības, kas pielāgotas mākoņa darba slodzēm.
  • Mākoņa apdraudējumu atklāšana un reaģēšana (CDR) darbojas, nepārtraukti apkopojot telemetrijas datus no mākoņresursiem, izmantojot AI nodrošināto kiberdraudu atklāšanas un uzvedības analīzi, kā arī aktivizējot reaģēšanas darbības, pamatojoties uz nozīmīgumu. Tā integrējas ar plašākiem drošības rīkiem, lai bagātinātu kontekstu un koordinētu ātrāku koriģēšanu, ar mērķi laikus noteikt kiberapdraudējumus un ierobežot tos, pirms tie var radīt kaitējumu.

Sekot Microsoft drošībai

Iepazīstiet Copilot Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs