This is the Trace Id: 22dce888c278643dbf22bd720e9648b6
Gå til hovedinnhold Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Vis alle produkter Cybersikkerhet drevet av kunstig intelligens Skysikkerhet Datasikkerhet og -styring Identitets- og nettverkstilgang Sikkerhet for kunstig intelligens Små og mellomstore bedrifter Integrert SecOps Nulltillit Prissetting Tjenester Partnere Hvorfor Microsoft Sikkerhet Bevisstgjøring om cybersikkerhet Kundehistorier ABC om sikkerhet Prøveversjoner av produktene Anerkjennelse i bransjen Microsoft Security Insider Rapport om Microsofts digitale forsvar Security Response Center Microsoft Sikkerhet-bloggen Microsoft Sikkerhet-arrangementer Microsoft Tech Community Dokumentasjon Teknisk innholdsbibliotek Opplæring og sertifiseringer Compliance Program for Microsoft Cloud Microsoft Klareringssenter Service Trust Portal Microsoft Secure Future Initiative Business Solutions Hub Kontakt salgsavdelingen Start kostnadsfri prøveversjon Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft kunstig intelligens Azure Space Blandet virkelighet Microsoft HoloLens Microsoft Viva Kvantedatabehandling Utdanning Bilbransjen Finansielle tjenester Offentlig sektor Helsevesen Produksjon Detaljhandel Finn en partner Bli en partner Partner Network Microsoft Marketplace Programvareselskaper Blogg Microsoft Advertising Utviklingssenter Dokumentasjon Arrangementer Lisensiering Microsoft Learn Microsoft Research Vis områdekart
GRUNNLEGGENDE OM SIKKERHET

Hva er et sikkerhetsdiagram?

Finn ut hvordan sikkerhetsdiagrammer kartlegger miljøer og relasjoner for å gi avansert sikkerhetsinnsikt.
Prøv Microsoft Sentinel
Et sikkerhetsdiagram er et tilkoblet kart som viser hvordan brukere, enheter og aktiviteter samhandler. Den gir KI-drevet innsikt og visualiseringer som hjelper sikkerhetsteam med å undersøke trusler og vurdere potensielle angrepsbaner. Eksempler fra virkeligheten inkluderer hendelsesdiagrammer, trusseljaktdiagrammer og datarisikodiagrammer.
Viktige hovedpunkter
  • Sikkerhetsdiagrammer tilordner tilkoblinger mellom brukere, enheter, programmer og ressurser, og gir KI-drevet innsikt som forbedrer trusseloppdagelse, undersøkelse og svar.
  • De driver kritiske sikkerhetsarbeidsflyter som analyse av hendelseseksplosjonsradius, trusseljakt og datarisikovurdering ved å visualisere hvordan enheter samhandler og uthever potensielle angrepsbaner.
  • Sikkerhetsdiagrammer tilbyr berikede visualiseringer og skalerbar kartlegging av miljøet ditt, noe som hjelper sikkerhetsteam med å vurdere risikoer og reagere effektivt på trusler.
  • Hver komponent i sikkerhetsdiagrammet – noder som representerer brukere, enheter, programmer og ressurser – inneholder detaljerte egenskaper og gir en dypere forståelse av miljøets sårbarheter og sensitive data.

Komponenter i et sikkerhetsdiagram

Et sikkerhetsdiagram er et tilkoblet kart over miljøet ditt som fremmer avansert trusseloppdagelse, undersøkelse og svar. Det består av tre grunnleggende elementer:

Noder
Noder representerer enhetene i miljøet ditt, som inkluderer:
 
  • Brukere –individuelle kontoer, identiteter eller roller.
  • Enheter –endepunkter som bærbare datamaskiner, servere eller mobile enheter.
  • Programmer –skytjenester, interne apper eller tredjepartsverktøy.
  • Dokumenter og ressurser –filer, mapper og sensitive dataobjekter.
Hver node inneholder egenskaper som beskriver attributtene, for eksempel brukerroller, enhetstyper eller følsomhetsnivåer for dokumenter.

Kanter
Kanter definerer hvordan noder kobles til og samhandler. De representerer:
 
  • Relasjoner –for eksempel «bruker er medlem av gruppe» eller «enhet tilhører bruker».
  • Tilgangsbaner –hvem som har fått tilgang til hva, når og hvordan.
  • Aktivitetsflyter –sekvenser av handlinger, for eksempel påloggingshendelser, fildeling eller e-postutveksling.
Disse tilkoblingene gjør det mulig for sikkerhetsteam å spore angriperbevegelser, for eksempel avanserte vedvarende trusler (APT-er), vurdere eksplosjonsradius og visualisere potensielle angrepsbaner.

Datakilder
Nettsikkerhetsdiagrammer er bygd fra rike, varierte datakilder, inkludert:
 
  • Enhetlige revisjonslogger –aktivitet på tvers av Microsoft 365-tjenester.
  • Microsoft Entra ID-logger –påloggingshendelser, risikable brukeroppdagelser.
  • Microsoft Defender-produktdata –varsler og telemetri fra Defender for endepunkt, identitet og sky.
  • Tredjepartskoblinger – integrerte data fra eksterne, for eksempel administrasjon av sikkerhetsinformasjon og -hendelser (SIEM).
  • Trusselinformasjonsfeeder –indikatorer på sikkerhetsbrudd og angripertaktikk.
Disse kildene mates inn i diagrammotoren, som automatisk bygger og oppdaterer diagrammet hver fjerde time i støttede scenarioer i Microsoft Defender og Microsoft Purview.

Bruke diagrammer for sikkerhet

Tradisjonelle verktøy for cybersikkerhet er avhengige av tabelldata – lister over brukere, logger, varsler og hendelser. Selv om de er nyttige for å lagre fakta, strever disse verktøyene med å avsløre hvordan disse faktaene henger sammen. Denne begrensningen gjør det vanskelig å spore angriperbevegelser, koordinere hendelser eller forutse virkningen av et sikkerhetsbrudd.

Diagrammer for cyberangrep løser disse utfordringene ved å kartlegge relasjoner mellom enheter som brukere, enheter, dokumenter og aktiviteter. Denne tilkoblede visningen gir:
 
  • Kontekstuell bevissthet –ressursdiagrammer viser ikke bare hva som skjedde, men hvordan det passer inn i det bredere miljøet ved å spørre hvem som var involvert, hvilke ressurser som ble berørt, og hvilke veivalg som ble tatt.
  • Korrelasjon på tvers av datakilder –ved å koble ulike datapunkter hjelper diagrammer analytikere med å se sammenhengen i tilsynelatende urelaterte hendelser.
  • Oppdagelse av skjulte tilkoblinger –diagrammer viser privilegerte tilgangsbaner, sideveis bevegelse og eksplosjonsradiusscenarioer som nesten er umulige å avdekke ved hjelp av tradisjonelle verktøy.
Dette skiftet fra statiske data til dynamiske relasjoner transformerer sikkerhetsrammeverk, for eksempel utvikling, sikkerhet og drift (DevSecOps), reaktiv varslingshåndtering og proaktiv trusseloppdagelse.

Avansert trusseloppdagelse

Sikkerhetsdiagrammer transformerer trusseloppdagelse og -svar (TDR) ved å avsløre skjulte relasjoner og angrepsbaner som tradisjonelle verktøy ofte går glipp av. Ved å visualisere hvordan enheter samhandler på tvers av miljøet, gir diagrammer raskere, dypere og mer proaktiv sikkerhetsinnsikt.

Angrepsbaneanalyse
Sikkerhetsdiagrammer støtter analyse av eksplosjonsradius, slik at forsvarere kan evaluere de sårbare banene en angriper kan ta fra en kompromittert enhet. Dette hjelper sikkerhetsteam med å forutse de neste trinnene og prioritere begrensningshandlinger for å redusere forretningspåvirkningen.

Oppdagelse av sideveis bevegelse
Med diagramdrevet jakt kan analytikere visuelt utforske det komplekse nettet av relasjoner mellom brukere, enheter og andre enheter. Dette viser privilegerte tilgangsbaner og sideveis bevegelsestaktikk som angripere bruker til å eskalere rekkevidden i miljøet.

Oppdagelse av avvik
Trusseldiagrammer forener data fra revisjonslogger, identitets- og tilgangsadministrasjonsverktøy (IAM) og trusselinformasjon for å vise uvanlige mønstre – for eksempel uventet filtilgang eller risikabel brukeratferd. Disse innsiktene hjelper sikkerhetsteam med å oppdage avvik tidlig og reagere før trusler eskaleres.

Forbedrede svar på hendelser

Sikkerhetsdiagrammer gir hendelsessvarteam dypere synlighet, raskere sortering og mer presis utbedring. Tilordning av relasjoner og aktiviteter gjør det mulig for forsvarere å flytte fra reaktiv varslingshåndtering til proaktiv undersøkelse og begrensning.

Varselkorrelasjon
I stedet for manuelt å korrelere logger eller kjøre komplekse spørringer, kobler hendelsesdiagrammet i Microsoft Defender automatisk relaterte varsler og enheter. Dette hjelper SOC-team (Senter for sikkerhetsoperasjoner) med å forstå hele omfanget av en hendelse og prioritere hvilke systemer som skal inneholde og utbedre først – noe som reduserer svartiden og begrenser forretningspåvirkningen.

Opprinnelig årsakssporing
Sikkerhetsdiagrammer gjør det mulig for analytikere å spore opprinnelsen til en hendelse ved å visualisere eksplosjonsradiusen for kompromittert legitimasjon eller ressurser. Denne funksjonen hjelper team med å forutse angriperbevegelser og avdekke det første sikkerhetsbruddpunktet, noe som gir mer effektiv analyse av rotårsak.

Diagramvisualisering
Interaktive diagramvisninger i Defender og Microsoft Purview gir et enhetlig, sanntidsbilde av brukere, ressurser og aktiviteter. Disse visualiseringene hjelper kontrollansvarlige med å se ikke bare hva som skjedde, men hvordan det gikk – å avsløre tilgangsbaner, dataflytting og risikabel atferd i én enkelt glassrute.

Bruke en diagramdatabase

Diagramdatabaser er spesialbygd for lagring og spørring av relasjoner, noe som gjør dem ideelle for moderne sikkerhetsoperasjoner. I motsetning til tradisjonelle databaser som strever med komplekse sammenføyninger og relasjonskartlegging, tilbyr diagramdatabaser en mer intuitiv og skalerbar måte å modellere sammenkoblede enheter og virkemåter på.

Relasjonsbasert lagring
Diagramdatabaser prioriterer relasjoner som førsteklasses borgere. Dette gjør det mulig for sikkerhetsteam å:
 
  • Lagre enheter som brukere, enheter og dokumenter som noder.
  • Representere samhandlinger og tilgangsbaner som kanter.
  • Berike både noder og kanter med egenskaper for dypere kontekst.
Denne strukturen gjenspeiler virkelige miljøer, noe som gir mer nøyaktig modellering av angrepsbaner, brukeratferd og dataflyter.

Opprinnelige spørringsspråk
Diagramdatabaser støtter spesialiserte spørringsspråk som er utformet for relasjonsovergang:
 
  • Cypher (brukes i Neo4j) – tilbyr mønstersamsvar på tvers av noder og kanter.
  • Gremlin (brukt i Apache TinkerPop) – støtter diagramovergang og filtrering.
Disse språkene gjør det mulig for analytikere og KI-agenter å stille komplekse spørsmål, for eksempel:
 
  • «Hvilke kompromitterte brukere fikk tilgang til Server A og fil X sendt på e-post?»
  • «Hva er eksplosjonsradiusen for et lekket dokument?»
Sanntidsanalyse
Diagramdatabaser muliggjør rask, dynamisk spørring på tvers av milliarder av relasjoner. I Microsoft Sentinel bygges og oppdateres diagrammer automatisk hver fjerde time, noe som gir sanntidsopplevelser som:
 
  • Analyse av hendelseseksplosjonsradius.
  • Trusseljakt over diagram.
  • Datarisikoundersøkelse i Microsoft Purview IRM og DSI.
Denne sanntidsfunksjonen hjelper sikkerhetsteam med å reagere raskere, avdekke skjulte trusler og redusere forretningspåvirkningen.

Sammenligning av diagramdatabaser og tradisjonelle databaser

Sikkerhetsoperasjoner krever ofte tilordning av komplekse relasjoner, og derfor sliter disse tradisjonelle databasene med denne prosessen:

Relasjonsdatabaser (langsomme sammenføyninger)
  • Lagre data i strukturerte tabeller.
  • Krev flere koblinger for å koble sammen relaterte enheter.
  • Ytelsen reduseres etter hvert som relasjonene vokser.
  • Ikke ideelt for modellering av dynamiske sikkerhetsmiljøer eller angrepsbaner.
Dokument- eller nøkkelverdidatabaser (begrensede relasjoner)
  • Utformet for lagring av individuelle poster eller dokumenter.
  • Mangler opprinnelig støtte for modelleringsrelasjoner.
  • Bra for enkle oppslag, men dårlig til å avsløre tilkoblinger mellom enheter.
  • Kan ikke enkelt spore hvordan brukere, enheter og filer samhandler i et brudd.
Diagramdatabaser er derimot optimalisert for disse komplekse tilkoblingene.

Diagramdatabaser
  • Lagre enheter som noder og relasjoner som kanter.
  • Muliggjør rask kryssing på tvers av tilkoblede data.
  • Ideell for sikkerhetsbrukstilfeller, for eksempel godkjenning, trusseljakt og datarisikoundersøkelse.
  • Få avanserte diagrambaserte opplevelser i Microsoft Sentinel, Defender og Purview.

Pålitelighet og ytelse

Sikkerhetsdiagrammer er utformet for å håndtere skaleringen og kompleksiteten til moderne bedriftsmiljøer. Microsoft Sentinel-diagrammet driver for eksempel diagrambaserte opplevelser på tvers av Defender og Microsoft Purview for å skape en plattform med høy ytelse som er bygd for massive datavolumer og sanntidsinnsikt.

Håndtering av milliarder av relasjoner
Sikkerhetsdiagrammer modellerer brukere, enheter, ressurser og aktiviteter som sammenkoblede noder og kanter. Denne strukturen gir diagrammet mulighet til å representere milliarder av relasjoner på tvers av en virksomhet – noe som gir dyp synlighet i angrepsbaner, tilgangskontroll og risikooverføring.

Distribuerte diagramdatabaser
De underliggende diagramfunksjonene i Microsoft Sentinel er bygget på distribuert infrastruktur. Dette sikrer:
 
  • Høy tilgjengelighet og feiltoleranse.
  • Skalerbar inntak fra ulike datakilder som Defender, Microsoft Purview og Microsoft Entra.
  • Effektiv diagrambygging og -berikelse på tvers av flere sikkerhetsprodukter.
Spørring i sanntid
Diagrammer i Microsoft Sentinel bygges og oppdateres automatisk hver fjerde time, noe som tillater nesten sanntidsanalyse. Sikkerhetsteam kan:
 
  • Visualisere umiddelbart eksplosjonsradius i hendelsesdiagrammer.
  • Navigere tilgangsbaner i jaktdiagrammer.
  • Undersøke flytting av data i Microsoft Purview IRM og DSI.
Denne sanntidsfunksjonen hjelper forsvarere med å reagere raskere og mer effektivt på trusler som utvikler seg.

Eksempler fra den virkelige verden

Sikkerhetsdiagrammer leverer kraftige funksjoner på tvers av hele sikkerhetslivssyklusen – inkludert risikovurdering, trusseloppdagelse og hendelsessvar. Nedenfor finner du viktige brukstilfeller der diagrambasert analyse av cybersikkerhet leverer målbar verdi.

Identitets og -tilgangsrisiko
Sikkerhetsdiagrammer bidrar til å visualisere relasjoner mellom brukere, grupper og ressurser. Dette gjør at organisasjoner kan:
 
  • Identifisered privilegerte tilgangsbaner.
  • Oppdage risikabel brukervirkemåte.
  • Vurdere eksplosjonsradiusen for kompromitterte identiteter.
Disse innsiktene er grunnleggende for Microsoft Security Exposure Management, som bruker eksponeringsdiagrammer for administrasjon av angrepsoverflater og for å beskytte kritiske ressurser.

Jakt på trusler
Jaktdiagrammet i Microsoft Defender gjør det mulig for analytikere å:
 
  • Krysse komplekse nett av relasjoner mellom brukere, enheter og aktiviteter.
  • Vis skjulte baner angripere kan utnytte.
  • Prioriter hendelser basert på tilgangsrisiko og nærhet til sensitive ressurser.
Dette transformerer trusseljakt fra reaktiv varslingshåndtering til proaktiv administrasjon og oppdagelse av sikkerhetsproblemer.

Datasikkerhet
Datarisikodiagram i Microsoft Purview IRM og DSI støtter lignende mål ved å:
 
  • Tilordne brukeraktivitet på tvers av SharePoint og OneDrive.
  • Identifisere mistenkelig datatilgang og flytting.
  • Visualisere potensielle eksfiltrasjonsbaner og risikabel atferd.
Disse funksjonene bidrar til å oppdage interne trusler og forhindre datalekkasjer.

Skysikkerhet
Sikkerhetsdiagrammer integrerer data fra Microsoft Defender for skyen og andre Microsoft-tjenester til å:
 
  • Visualisere relasjoner mellom ressurser i skyen.
  • Oppdage feilkonfigurasjoner og eksponeringsrisikoer.
  • Gi anbefalinger for å sikre skymiljøer.
Dette støtter kontinuerlig og proaktivt forsvar i konfigurasjoner av hybrid sky og flere skyer.

SOC-effektivitet
Hendelsesdiagramen i Defender forbedrer SOC-arbeidsflyter ved å:
 
  • Korrelere varsler og enheter automatisk.
  • Visualisere scenarioer med eksplosjonsradius.
  • Forstå hvordan angripere opererer med MITRE ATT&CK-rammeverket.
  • Hjelper team med å prioritere begrensning og utbedring.
Dette reduserer svartiden og forbedrer beslutningstakingen under aktive hendelser.

Komme i gang med sikkerhetsdiagrammer

Sikkerhetsdiagrammer representerer et transformativt skifte i hvordan organisasjoner oppdager, undersøker og svarer på trusler. Enten det er analyse av eksplosjonsradius, trusseljakt, registrering av intern risiko eller skysikkerhet, leverer diagrambasert analyse sanntidsinnsikt i hele sikkerhetslivssyklusen.

Sikkerhetsdiagrammer er ikke bare et verktøy – de er et grunnlag for moderne, intelligente sikkerhetsoperasjoner. Utforsk Microsoft Sentinel og aktiver diagramdrevne opplevelser for organisasjonen.
RESSURSER

Mer informasjon om Microsoft Sikkerhet

  1.
To som kolleger samarbeider ved et skrivebord, og diskuterer informasjon som vises på en dataskjerm.
Produkt

Sikre miljøet ditt med flere skyer og multiplatform med Microsoft Sentinel

Utforsk den KI-klare plattformen som leverer bransjeledende SIEM og intelligente resonneringsverktøy.
Prøv Sentinel
Person som sitter ved et skrivebord og fokuserer på en bærbar datamaskinskjerm.
Blogg

Vi presenterer Microsoft Sentinel Graph

Finn ut hvordan Microsoft bringer relasjonsbevisst kontekst til Microsoft Sikkerhet.
Les historien
Personer som sitter ved skrivebord, ser gjennom instrumentbord for analyse på dataskjermer under et teammøte.
Blogg

Avdekk skjulte sikkerhetsrisikoer med Microsoft Sentinel Graph

Utforsk spesialbygde Sentinel-verktøy som gjør diagramdrevne innsikter tilgjengelige for KI-agenter.
Les bloggen
Tilbake til navigasjonskontroller for karusell

Vanlige spørsmål

  • Et sikkerhetsdiagram er et tilkoblet kart over enheter – for eksempel brukere, enheter og dokumenter – og deres relasjoner. Den gir KI-drevet innsikt og visualiseringer som hjelper sikkerhetsteam med å undersøke trusler, vurdere eksplosjonsradius og forutse angriperhandlinger.
  • Et diagramsikkerhetsvarsel er et varsel generert fra diagrambasert analyse i Microsoft Sentinel. Den fremhever mistenkelig eller risikabel aktivitet, slik at sikkerhetsteam raskt kan vurdere trusler og deres potensielle innvirkning.
  • Et trusseldiagram er en type sikkerhetsdiagram som visualiserer hvordan trusler beveger seg gjennom et miljø ved å koble sammen brukere, enheter og aktiviteter. Det avdekker angrepsbaner, sideveis bevegelse og sårbarheter for å hjelpe sikkerhetsteam med å oppdage, undersøke og mer effektivt på cyberangrep.

Følg Microsoft Sikkerhet

Surface Pro Surface Laptop Utforsk Copilot Microsoft 365 Utforsk Microsoft-produkter Windows 11-apper Kontoprofil Nedlastingssenter Kundestøtte for Microsoft Store Returer Ordresporing Gjenvinning Kommersielle garantier Microsoft Education Enheter for utdanning Microsoft Teams for utdanning Microsoft 365 Education Office Education Lærerutdanning og -utvikling Tilbud for elever og foreldre Azure for students
Microsoft kunstig intelligens Microsoft Sikkerhet Azure Dynamics 365 Microsoft 365 Microsoft Copilot Microsoft Teams Liten bedrift Microsoft Developer Microsoft Learn Støtte for KI-apper på markedsplassen Microsoft Tech-fellesskap Microsoft Marketplace Microsoft Power Platform Programvareselskaper Visual Studio Karriere Om Microsoft Microsoft og personvern Investorer
Norsk bokmål (Norge) Personvern for forbrukerhelse Kontakt Microsoft Personvern Behandle informasjonskapsler Vilkår for bruk Varemerker Om annonsene