This is the Trace Id: b00a19aeb7ef892bf53cf0492d54941a
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Projekta uztvere Microsoft Purview Microsoft Sentinel SIEM Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam AI drošība Mazie un vidējie uzņēmumi Integrētas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
DROŠĪBAS PAMATI

Kas ir drošības diagramma?

Uzziniet, kā drošības diagrammas kartē vides un attiecības, lai sniegtu papildu drošības ieskatus.
Izmēģiniet Microsoft Sentinel
Drošības diagramma ir savienota karte, kas parāda, kā mijiedarbojas lietotāji, ierīces un darbības. Tā sniedz uz AI balstītus ieskatus un vizualizācijas, kas palīdz drošības komandām izmeklēt draudus un novērtēt iespējamos uzbrukuma ceļus. Reāli piemēri ir incidentu diagrammas, draudu medīšanas diagrammas un datu riska diagrammas.
Galvenie secinājumi
  • Drošības diagrammas kartē savienojumus starp lietotājiem, ierīcēm, lietojumprogrammām un aktīviem, sniedzot uz AI balstītus ieskatus, kas uzlabo draudu noteikšanu, izmeklēšanu un reaģēšanu.
  • Tās virza kritiskas drošības darbplūsmas, piemēram, incidenta ietekmes zonas analīzi, draudu medīšanu un datu riska novērtēšanu, vizualizējot, kā mijiedarbojas entītijas, un izceļot iespējamos uzbrukuma ceļus.
  • Drošības diagrammas piedāvā bagātinātas vizualizācijas un mērogojamu vides kartēšanu, palīdzot drošības komandām novērtēt riskus un efektīvi reaģēt uz draudiem.
  • Katrs drošības diagrammas komponents — mezgli, kas attēlo lietotājus, ierīces, lietojumprogrammas un aktīvus — satur detalizētus rekvizītus, sniedzot dziļāku izpratni par vides ievainojamībām un sensitīvajiem datiem.

Drošības diagrammas komponenti

Drošības diagramma ir jūsu vides savienota karte, kas veicina uzlabotu draudu noteikšanu, izmeklēšanu un reaģēšanu. Tā sastāv no trim pamatelementiem:

Mezgli
Mezgli atspoguļo entītijas jūsu vidē, kas ietver:
 
  • Lietotāji — atsevišķi konti, identitātes vai lomas.
  • Ierīces — galapunkti, piemēram, klēpjdatori, serveri vai mobilās ierīces.
  • Lietojumprogrammas — mākoņpakalpojumi, iekšējās programmas vai trešo pušu rīki.
  • Dokumenti un aktīvi — faili, mapes un sensitīvo datu objekti.
Katrs mezgls satur rekvizītus, kas apraksta tā atribūtus, piemēram, lietotāju lomas, ierīču tipus vai dokumentu sensitivitātes līmeņus.

Malas
Malas definē, kā mezgli tiek savienoti un mijiedarbojas. Tās attēlo:
 
  • Attiecības — piemēram, “lietotājs ir grupas dalībnieks” vai “ierīce pieder lietotājam”.
  • ⁠Piekļuves ceļi — kas piekļuva kam, kad un kā.
  • ⁠Darbību plūsmas — darbību secības, piemēram, pieteikšanās notikumi, failu koplietošana vai e-pasta apmaiņa.
Šie savienojumi ļauj drošības komandām izsekot uzbrucēja kustībām, piemēram, komplicētiem pastāvīgajiem apdraudējumiem (APT), novērtēt ietekmes zonu un vizualizēt iespējamos uzbrukuma ceļus.

Datu avoti
Kiberdrošības diagrammas tiek veidotas no bagātīgiem, daudzveidīgiem datu avotiem, tostarp:
 
  • ⁠Vienotie audita žurnāli — darbības visos Microsoft 365 pakalpojumos.
  • ⁠Microsoft Entra ID žurnāli — pierakstīšanās notikumi, riskantu lietotāju noteikšana.
  • ⁠Microsoft Defender produktu dati — brīdinājumi un telemetrija no Defender galapunkta aizsardzībai, identitātes aizsardzībai un Defender for Cloud.
  • ⁠Trešo pušu savienotāji — integrēti dati no ārējiem drošības rīkiem, piemēram, drošības informācijas un notikumu pārvaldības (SIEM).
  • ⁠Draudu informācijas plūsmas — apdraudējuma indikatori un uzbrucēju taktikas.
Šie avoti tiek nodoti diagrammas programmai, kas automātiski veido un atjaunina diagrammu ik pēc četrām stundām atbalstītos scenārijos risinājumos Microsoft Defender un Microsoft Purview.

Diagrammu izmantošana drošībai

Tradicionālie kiberdrošības rīki lielā mērā paļaujas uz tabulveida datiem — lietotāju sarakstiem, žurnāliem, brīdinājumiem un notikumiem. Lai gan tie ir noderīgi faktu glabāšanai, šie rīki nespēj parādīt, kā šie fakti savstarpēji saistās. Šis ierobežojums apgrūtina uzbrucēja kustību izsekošanu, incidentu korelāciju vai pārkāpuma ietekmes paredzēšanu.

Kiberdrošības diagrammas pārvar šos izaicinājumus, kartējot attiecības starp entītijām, piemēram, lietotājiem, ierīcēm, dokumentiem un darbībām. Šis pievienotais skats nodrošina:
 
  • ⁠Kontekstuālā izpratne — aktīvu diagrammas parāda ne tikai to, kas noticis, bet arī to, kā tas iekļaujas plašākā vidē, noskaidrojot, kas bija iesaistīts, kādi aktīvi tika skarti un kādi ceļi tika izmantoti.
  • ⁠Korelācija starp datu avotiem — savienojot atšķirīgus datu punktus, diagrammas palīdz analītiķiem salikt kopā šķietami nesaistītus notikumus.
  • ⁠Slēpto savienojumu noteikšana — diagrammas atklāj privileģētas piekļuves ceļus, laterālu kustību un ietekmes zonas scenārijus, ko ar tradicionāliem rīkiem gandrīz nav iespējams atklāt.
Šī maiņa no statiskajiem datiem uz dinamiskām attiecībām transformē drošības struktūras, piemēram, izstrādi, drošību un operācijas (DevSecOps), reaģēšanas brīdinājumu apstrādi un proaktīvu draudu atklāšanu.

Uzlabota apdraudējumu noteikšana

Drošības diagrammas transformē apdraudējumu noteikšanu un reaģēšanu (TDR), atklājot slēptās attiecības un uzbrukumu ceļus, kurus bieži palaidīs garām tradicionālie rīki. Vizualizējot, kā entītijas mijiedarbojas jūsu vidē, diagrammas piedāvā ātrākus, dziļākus un proaktīvākus drošības ieskatus.

Uzbrukuma ceļa analīze
Drošības diagrammas atbalsta ietekmes zonas analīzi, ļaujot aizstāvjiem novērtēt ievainojamos ceļus, ko uzbrucējs varētu izmantot no apdraudētas entītijas. Tas palīdz drošības komandām paredzēt nākamos soļus un noteikt prioritātes ierobežošanas darbībām, lai mazinātu ietekmi uz uzņēmējdarbību.

Laterālās kustības noteikšana
Izmantojot uz diagrammām balstītas medības, analītiķi var vizuāli izpētīt sarežģītu attiecību tīklu starp lietotājiem, ierīcēm un citām entītijām. Tas atklāj privileģētas piekļuves ceļus un laterālas kustību taktikas, ko uzbrucēji izmanto, lai paplašinātu savu ietekmi vidē.

Anomāliju noteikšana
Draudu diagrammas apvieno datus no audita žurnāliem, identitātes un piekļuves pārvaldības (IAM) rīkiem, kā arī draudu informācijas, lai attēlotu neparastus modeļus, piemēram, neparedzētu piekļuvi failiem vai riskantu lietotāju uzvedību. Šie ieskati palīdz drošības komandām agrāk atklāt anomālijas un reaģēt pirms apdraudējumu eskalācijas.

Uzlabota atbilde uz incidentu

Drošības diagrammas nodrošina atbildes uz incidentu darba komandas ar dziļāku redzamību, ātrāku izskatīšanu un precīzāku koriģēšanu. Attiecību un darbību kartēšana ļauj aizstāvjiem pāriet no reaģējošas brīdinājumu apstrādes uz proaktīvu izmeklēšanu un ierobežošanu.

Brīdinājuma korelācija
Tā vietā, lai manuāli saistītu žurnālus vai palaistu sarežģītus vaicājumus, incidentu diagramma risinājumā Microsoft Defender automātiski saista saistītos brīdinājumus un entītijas. Tas palīdz drošības operāciju centra (SOC) komandām izprast visu incidenta tvērumu un noteikt prioritāti, kuras sistēmas vispirms jāiekļauj un jākoriģē, samazinot atbildes laiku un ierobežojot ietekmi uz uzņēmumu.

Pamatcēloņa izsekošana
Drošības diagrammas ļauj analītiķiem izsekot incidenta izcelsmei, vizualizējot apdraudētu akreditācijas datu vai aktīvu ietekmes zonu. Šī iespēja palīdz komandām paredzēt uzbrucēja kustību un atklāt sākotnējo apdraudējuma punktu, nodrošinot efektīvāku pamatcēloņa analīzi.

Diagrammas vizualizācija
Interaktīvie diagrammu skati risinājumos Defender un Microsoft Purview nodrošina vienotu reāllaika attēlu ar lietotājiem, aktīviem un darbībām. Šīs vizualizācijas palīdz izmeklētājiem redzēt ne tikai to, kas notika, bet arī to, kā process attīstījās — vienā skatā parādot piekļuves ceļus, datu pārvietošanu un riskantu rīcību.

Diagrammas datu bāzes izmantošana

Diagrammas datu bāzes ir īpaši izstrādātas, lai glabātu un vaicātu attiecības, tāpēc tās ir ideāli piemērotas modernām drošības operācijām. Atšķirībā no tradicionālajām datu bāzēm, kurām sarežģīti savienojumi un relāciju kartēšana sagādā grūtības, diagrammas datu bāzes piedāvā intuitīvāku un mērogojamāku veidu, kā modelēt savstarpēji saistītas entītijas un darbības.

Attiecību prioritāra glabāšana
Diagrammu datu bāzēs attiecībām ir pirmšķirīga nozīme. Tas ļauj drošības komandām:
 
  • Saglabāt entītijas, piemēram, lietotājus, ierīces un dokumentus kā mezglus.
  • Attēlot mijiedarbības un piekļuves ceļus kā malas.
  • Bagātināt mezglus un malas ar rekvizītiem dziļākam kontekstam.
Šī struktūra atspoguļo reālās pasaules vides, nodrošinot precīzāku uzbrukumu ceļu, lietotāja uzvedības un datu plūsmu modelēšanu.

Iebūvētas vaicājumu valodas
Diagrammas datu bāzes atbalsta specializētas vaicājumu valodas, kas paredzētas attiecību apstaigāšanai:
 
  • Cypher (lieto Neo4j) — nodrošina salīdzināšanu ar modeli starp mezgliem un malām.
  • Gremlin (lieto Apache TinkerPop) — atbalsta diagrammu apstaigāšanu un filtrēšanu.
Šīs valodas ļauj analītiķiem un AI aģentiem uzdot sarežģītus jautājumus, piemēram:
 
  • “Kuri apdraudētie lietotāji piekļuva serverim A un nosūtīja failu X pa e-pastu?”
  • “Kāds ir noplūdušā dokumenta ietekmes tvērums?”
Reāllaika analīze
Diagrammas datu bāzes ļauj veikt ātru, dinamisku vaicājumu miljardiem attiecību. Programmā Microsoft Sentinel diagrammas tiek automātiski būvētas un atsvaidzinātas ik pēc četrām stundām, kas nodrošina reāllaika lietošanas iespējas, piemēram:
 
  • Incidenta ietekmes zonas analīze.
  • Draudu medības, izmantojot diagrammu.
  • Datu riska izmeklēšana pakalpojumā Microsoft Purview IRM un DSI.
Šī reāllaika iespēja palīdz drošības komandām reaģēt ātrāk, atklāt slēptos apdraudējumus un samazināt ietekmi uz uzņēmumu.

Diagrammu datu bāzu un tradicionālo datu bāzu salīdzināšana

Drošības operācijām bieži vien ir nepieciešama sarežģītu attiecību kartēšana, tāpēc šīm tradicionālajām datu bāzēm ir problēmas ar šo procesu:

Relāciju datu bāzes (lēni savienojumi)
  • Datus glabā strukturētās tabulās.
  • Lai savienotu saistītās entītijas, ir nepieciešami vairāki savienojumi.
  • Veiktspēja samazinās, jo palielinās attiecības.
  • Nav ideāli piemērotas dinamiskas drošības vides vai uzbrukumu ceļu modelēšanai.
Dokumentu vai atslēgvērtību datu bāzes (ierobežotas attiecības)
  • Paredzētas atsevišķu ierakstu vai dokumentu glabāšanai.
  • Trūkst patstāvīga atbalsta attiecību modelēšanai.
  • Labi piemērotas vienkāršām uzmeklēšanām, bet ne tik labi atklāj savienojumus starp entītijām.
  • Nevar viegli izsekot, kā lietotāji, ierīces un faili mijiedarbojas ar pārkāpumu.
Savukārt diagrammu datu bāzes ir optimizētas šādiem sarežģītiem savienojumiem.

Diagrammas datu bāzes
  • Glabā entītijas kā mezglus un attiecības kā malas.
  • ⁠Ļauj ātri apstaigāt savienotos datos.
  • Ideāli piemērota drošības lietošanas gadījumiem, piemēram, autentifikācijai, apdraudējumu medīšanai un datu riska izmeklēšanai.
  • Nodrošina uz diagrammām balstītas uzlabotas iespējas risinājumos Microsoft Sentinel, Defender un Purview.

Mērogojamība un veiktspēja

Drošības diagrammas ir izstrādātas tā, lai apstrādātu modernu uzņēmumu vižu mērogu un sarežģītību. Piemēram, Microsoft Sentinel Graph nodrošina uz diagrammām balstītas iespējas risinājumos Defender un Microsoft Purview, izveidojot augstas veiktspējas platformu, kas radīta milzīgiem datu apjomiem un reāllaika ieskatiem.

Miljardiem attiecību apstrāde
Drošības diagrammas modelē lietotājus, ierīces, aktīvus un darbības kā savstarpēji saistītus mezglus un malas. Šī struktūra ļauj diagrammai attēlot miljardiem attiecību visā uzņēmumā, nodrošinot dziļu redzamību uzbrukuma ceļos, piekļuves vadībā un riska izplatīšanā.

Izkliedētās diagrammas datu bāzes
Pamatā esošās diagrammas iespējas risinājumā Microsoft Sentinel ir veidotas, izmantojot izkliedēto infrastruktūru. Tas nodrošina:
 
  • Augsta pieejamība un bojājumpiecietība.
  • Mērogojama datu saņemšana no dažādiem datu avotiem, piemēram, Defender, Microsoft Purview un Microsoft Entra.
  • Efektīva diagrammu veidošana un bagātināšana vairākos drošības produktos.
Reāllaika vaicājumi
Diagrammas programmā Microsoft Sentinel tiek automātiski būvētas un atsvaidzinātas ik pēc četrām stundām, ļaujot veikt gandrīz reāllaika analīzi. Drošības komandas var:
 
  • Acumirklī vizualizēt ietekmes zonas incidentu diagrammās.
  • Apstaigāt piekļuves ceļus medību diagrammās.
  • Izpētīt datu kustību risinājumā Microsoft Purview IRM un DSI.
Šī reāllaika iespēja palīdz aizsargiem reaģēt ātrāk un efektīvāk uz mainīgajiem draudiem.

Reālās pasaules piemēri

Drošības diagrammas nodrošina jaudīgas iespējas visā drošības dzīves ciklā, tostarp riska novērtēšanu, draudu noteikšanu un atbildi uz incidentu. Tālāk ir sniegti galvenie lietošanas gadījumi, kuros uz diagrammu balstīta kiberdrošības analīze nodrošina ļoti daudz.

Identitātes un piekļuves risks
Drošības diagrammas palīdz vizualizēt attiecības starp lietotājiem, grupām un aktīviem. Tas ļauj organizācijām:
 
  • Identificēt privileģētās piekļuves ceļus.
  • Noteikt riskantu lietotāja uzvedību.
  • Novērtēt apdraudētu identitāšu ietekmes zonu.
Šie ieskati ir Microsoft drošības riskantuma pārvaldības pamatā, kas izmanto ekspozīcijas diagrammas uzbrukumu tvēruma pārvaldībai un kritisko aktīvu aizsardzībai.

Apdraudējumu medības
Medību diagramma risinājumā Microsoft Defender ļauj analītiķiem:
 
  • Pārvietoties sarežģītos attiecību tīklos starp lietotājiem, ierīcēm un darbībām.
  • Atklāt slēptos ceļus, ko uzbrucēji var izmantot.
  • Prioritizēt incidentus, pamatojoties uz piekļuves risku un sensitīvu aktīvu tuvumu.
Tā pārveido apdraudējumu medības no reaktīvās brīdinājumu apstrādes līdz proaktīvai ievainojamības pārvaldībai un atklāšanai.

Datu drošība
Datu riska diagramma risinājumā Microsoft Purview IRM un DSI atbalsta līdzīgus mērķus:
 
  • Lietotāju darbību kartēšana pakalpojumā SharePoint un OneDrive.
  • Aizdomīgas piekļuves datiem un kustības identificēšana.
  • ⁠Vizualizē potenciālos datu noplūdes ceļus un riskantu rīcību.
Šīs iespējas palīdz noteikt iekšējos apdraudējumus un novērst datu noplūdes.

Mākoņa drošība
Drošības diagrammas integrē datus no Microsoft Defender for Cloud un citiem Microsoft pakalpojumiem, lai:
 
  • Vizualizētu mākoņa aktīvu attiecības.
  • Noteiktu nepareizas konfigurācijas un ekspozīcijas riskus.
  • Sniegtu ieteikumus drošai mākoņa videi.
Tas nodrošina nepārtrauktu un proaktīvu aizsardzību hibrīdajās un vairākmākoņu pakalpojuma konfigurācijās.

Drošības operāciju centra efektivitāte
Incidentu diagramma risinājumā Defender uzlabo drošības operāciju centra darbplūsmas, veicot tālāk norādītās darbības.
 
  • Automātiski korelē brīdinājumus un entītijas.
  • Vizualizē ietekmes zonas scenārijus.
  • Informācija par to, kā uzbrucēji darbojas, izmantojot MITRE ATT&CK struktūru.
  • Palīdzot komandām noteikt ierobežojumu un koriģēšanas prioritāti.
Tas samazina atbildes laiku un uzlabo lēmumu pieņemšanu aktīvo incidentu laikā.

Darba sākšana ar drošības diagrammām

Drošības diagrammas atspoguļo transformējošu maiņu, kā organizācijas nosaka, izmeklē un reaģē uz apdraudējumiem. Neatkarīgi no tā, vai tā ir ietekmes zonas analīze, draudu medības, iekšējā riska noteikšana vai mākoņa drošība, diagrammas analīze sniedz reāllaika ieskatus visā drošības dzīves ciklā.

Drošības diagrammas nav tikai rīks — tās ir mūsdienīgu, intelektisku drošības operāciju pamats. Pārlūkojiet Microsoft Sentinel un aktivizējiet diagrammu nodrošinātās iespējas savai organizācijai.
RESURSI

Papildinformācija par Microsoft drošību

  1.
Divi kolēģi sadarbojas pie galda un apspriež datora monitorā parādīto informāciju.
Produkts

Drošiniet savu vairākmākoņu, vairākplatformu vidi ar Microsoft Sentinel

Pārlūkojiet mākslīgajam intelektam gatavu platformu, kas nodrošina nozarē vadošos SIEM un intelektiskos spriešanas rīkus.
Izmēģiniet Sentinel
Persona sēž pie galda, koncentrējoties uz klēpjdatora ekrānu.
Emuārs

Iepazīstinām ar Microsoft Sentinel Graph

Uzziniet, kā Microsoft programmā Microsoft drošība ievieš savstarpējās attiecībās balstītu kontekstu.
Lasīt stāstu
Pie galdiem sēdoši cilvēki komandas sapulces laikā pārskata analīzes informācijas paneļus datoru monitoros.
Emuārs

Atklājiet slēptos drošības riskus ar Microsoft Sentinel Graph

Pārlūkojiet mērķtiecīgi izveidotus Sentinel rīkus, kas ļauj ar diagrammu nodrošinātiem ieskatiem piekļūt AI aģentiem.
Lasīt emuāru
Atpakaļ uz karuseļa navigācijas vadīklām

Bieži uzdotie jautājumi

  • Drošības diagramma ir savienota entītiju karte, piemēram, lietotāji, ierīces un dokumenti, kā arī to attiecības. Tā nodrošina AI vadītus ieskatus un vizualizācijas, kas palīdz drošības komandām izmeklēt apdraudējumus, novērtēt ietekmes zonu un paredzēt uzbrucēju darbības.
  • Drošības diagrammas brīdinājums ir paziņojums, kas ģenerēts, pamatojoties uz diagrammām balstītu analīzi risinājumā Microsoft Sentinel. Tas izceļ aizdomīgas vai riskantas darbības, lai drošības komandas varētu ātri novērtēt draudus un to iespējamo ietekmi.
  • Draudu diagramma ir drošības diagrammas veids, kas vizualizē veidu, kā apdraudējumi pārvietojas vidē, savienojot lietotājus, ierīces un darbības. Tā atklāj uzbrukumu ceļus, laterālu kustību un ievainojamības, lai palīdzētu drošības komandām efektīvāk atklāt, izmeklēt un reaģēt uz kiberuzbrukumiem.

Sekot Microsoft drošībai

Iepazīstiet Copilot Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs