This is the Trace Id: 55db08e524609afdc058a7a066c1eeb7
Salt la conținutul principal Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Vedeți toate produsele Securitate cibernetică pe platformă de inteligență artificială Securitate în cloud Securitatea și guvernarea datelor Identitate și acces la rețea Securitate pentru inteligența artificială Întreprinderi mici și mijlocii Operațiuni de securitate integrate Zero Trust Prețuri Servicii Parteneri De ce Microsoft Security Conștientizarea securității cibernetice Relatările clienților Introducere în securitate Versiuni de încercare ale produselor Recunoaștere la nivelul sectorului de activitate Microsoft Security Insider Raportul Apărarea digitală Microsoft Security Response Center Blogul Microsoft Security Evenimente Microsoft Security Microsoft Tech Community Documentație Bibliotecă de conținut tehnic Instruire și certificări Programul de conformitate pentru Microsoft Cloud Centru de autorizare Microsoft Service Trust Portal Microsoft Inițiativa pentru un viitor sigur Hub de soluții de afaceri Contactați echipa de vânzări Începeți versiunea de încercare gratuită Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Inteligență artificială Microsoft Azure Space Realitate mixtă Microsoft HoloLens Microsoft Viva Calcul cuantic Instituții de învățământ Auto Servicii financiare Administrație publică Instituții medicale Producție Comerț cu amănuntul Găsiți un partener Deveniți partener Programul de parteneriat Microsoft Marketplace Firme de software Blog Microsoft Advertising Centru pentru dezvoltatori Documentație Evenimente Licențiere Microsoft Learn Cercetare Microsoft Vizualizare hartă site
CONCEPTE DE BAZĂ DESPRE SECURITATE

Ce este un graf de securitate?

Aflați cum grafurile de securitate mapează mediile și relațiile pentru a oferi informații avansate de securitate.
Încercați Microsoft Sentinel
Un graf de securitate este o hartă conectată care arată cum interacționează utilizatorii, dispozitivele și activitățile. Acesta oferă informații și vizualizări bazate pe inteligență artificială care ajută echipele de securitate să investigheze amenințările și să evalueze potențialele căi de atac. Exemple din lumea reală includ grafuri ale incidentelor, grafuri pentru căutarea activă a amenințărilor și grafuri ale riscurilor privind datele.
Concluzii principale
  • Grafurile de securitate mapează conexiunile dintre utilizatori, dispozitive, aplicații și active, oferind informații bazate pe inteligență artificială care îmbunătățesc detectarea, investigarea și răspunsul la amenințări.
  • Acestea susțin fluxuri de lucru critice de securitate, cum ar fi analiza razei de impact a incidentelor, căutarea activă a amenințărilor și evaluarea riscurilor privind datele, prin vizualizarea modului în care entitățile interacționează și evidențierea potențialelor căi de atac.
  • Grafurile de securitate oferă vizualizări îmbogățite și mapare scalabilă a mediului dvs., ajutând echipele de securitate să evalueze riscurile și să răspundă eficient la amenințări.
  • Fiecare componentă a grafului de securitate, nodurile care reprezintă utilizatori, dispozitive, aplicații și active, conține proprietăți detaliate, oferind o înțelegere mai profundă a vulnerabilităților mediului dvs. și a datelor confidențiale.

Componentele unui graf de securitate

Un graf de securitate este o hartă conectată a mediului dvs. care susține detectarea, investigarea și răspunsul avansate la amenințări. Este alcătuit din trei elemente fundamentale:

Noduri
Nodurile reprezintă entitățile din mediul dvs., care includ:
 
  • Utilizatori – conturi individuale, identități sau roluri.
  • Dispozitive – puncte finale precum laptopuri, servere sau dispozitive mobile.
  • Aplicații – servicii cloud, aplicații interne sau instrumente terțe.
  • Documente și active – fișiere, foldere și obiecte de date confidențiale.
Fiecare nod conține proprietăți care descriu atributele sale, precum roluri de utilizator, tipuri de dispozitive sau niveluri de confidențialitate ale documentelor.

Muchii
Muchiile definesc modul în care nodurile sunt conectate și interacționează. Acestea reprezintă:
 
  • Relații – de exemplu, „utilizatorul este membru al grupului” sau „dispozitivul aparține utilizatorului”.
  • Căi de acces – cine a accesat ce, când și cum.
  • Fluxuri de activitate – secvențe de acțiuni, cum ar fi evenimente de conectare, partajare fișiere sau schimburi de e-mailuri.
Aceste conexiuni permit echipelor de securitate să urmărească mișcările atacatorilor, cum ar fi amenințările persistente avansate (APT), să evalueze raza de impact și să vizualizeze potențialele căi de atac.

Surse de date
Grafurile de securitate cibernetică sunt construite din surse de date bogate și diverse, printre care:
 
  • Jurnale de audit unificate – activitate în toate serviciile Microsoft 365.
  • Jurnale Microsoft Entra ID – evenimente de conectare, detectări ale utilizatorilor cu risc.
  • Date despre produsele Microsoft Defender – alerte și telemetrie din Defender for Endpoint, Identity și Cloud.
  • Conectori terți – date integrate din instrumente de securitate externe, cum ar fi Managementul evenimentelor și informațiilor de securitate (SIEM).
  • Fluxuri de investigarea amenințărilor – indicatori de compromitere și tactici ale atacatorilor.
Aceste surse alimentează motorul de graf, care construiește și actualizează automat graful la fiecare patru ore în scenariile acceptate din Microsoft Defender și Microsoft Purview.

Utilizarea grafurilor pentru securitate

Instrumentele tradiționale de securitate cibernetică se bazează în mare măsură pe date tabelare – liste de utilizatori, jurnale, alerte și evenimente. Deși sunt utile pentru stocarea faptelor, aceste instrumente întâmpină dificultăți în a arăta cum sunt conectate aceste fapte. Această limitare face dificilă urmărirea mișcării atacatorilor, corelarea incidentelor sau anticiparea impactului unei breșe.

Grafurile atacurilor cibernetice depășesc aceste provocări prin maparea relațiilor dintre entități precum utilizatori, dispozitive, documente și activități. Această vizualizare conectată oferă:
 
  • Înțelegere contextuală – grafurile activelor arată nu doar ce s-a întâmplat, ci și cum se încadrează în mediul mai larg, întrebând cine a fost implicat, ce active au fost atinse și ce căi au fost urmate.
  • Corelare între surse de date – prin conectarea unor puncte de date disparate, grafurile ajută analiștii să facă legătura între evenimente aparent fără legătură.
  • Detectarea conexiunilor ascunse – grafurile dezvăluie căi de acces privilegiat, mișcare laterală și scenarii de rază de impact care sunt aproape imposibil de descoperit folosind instrumente tradiționale.
Această trecere de la date statice la relații dinamice transformă cadrele de securitate, cum ar fi dezvoltare, securitate și operațiuni (DevSecOps), gestionarea reactivă a alertelor și descoperirea proactivă a amenințărilor.

Detectare îmbunătățită a amenințărilor

Grafurile de securitate transformă detectarea amenințărilor și răspunsul (TDR) prin dezvăluirea relațiilor ascunse și a căilor de atac pe care instrumentele tradiționale le omit adesea. Prin vizualizarea modului în care entitățile interacționează în mediul dvs., grafurile oferă informații de securitate mai rapide, mai profunde și mai proactive.

Analiza căii de atac
Grafurile de securitate susțin analiza razei de impact, permițând apărătorilor să evalueze căile vulnerabile pe care un atacator le-ar putea urma pornind de la o entitate compromisă. Acest lucru ajută echipele de securitate să anticipeze pașii următori și să prioritizeze acțiunile de izolare pentru a reduce impactul asupra afacerii.

Detectarea mișcării laterale
Cu ajutorul căutării active bazate pe graf, analiștii pot explora vizual rețeaua complexă de relații dintre utilizatori, dispozitive și alte entități. Acest lucru dezvăluie căi de acces privilegiat și tactici de mișcare laterală pe care atacatorii le folosesc pentru a-și extinde aria de acțiune în cadrul mediului.

Identificarea anomaliilor
Grafurile amenințărilor unifică datele din jurnalele de audit, instrumentele de gestionarea identităților și accesului (IAM) și investigarea amenințărilor pentru a evidenția tipare neobișnuite – cum ar fi accesul neașteptat la fișiere sau comportamentul riscant al utilizatorilor. Aceste informații ajută echipele de securitate să detecteze din timp anomaliile și să răspundă înainte ca amenințările să escaladeze.

Răspuns îmbunătățit la incidente

Grafurile de securitate oferă echipelor de răspuns la incidente vizibilitate mai profundă, triaj mai rapid și remediere mai precisă. Maparea relațiilor și activităților le permite apărătorilor să treacă de la gestionarea reactivă a alertelor la investigare și izolare proactive.

Corelarea alertelor
În loc să coreleze manual jurnalele sau să ruleze interogări complexe, graful incidentelor din Microsoft Defender leagă automat alertele și entitățile asociate. Acest lucru ajută echipele din centrul de operațiuni de securitate (SOC) să înțeleagă întregul domeniu de aplicare al unui incident și să prioritizeze sistemele care trebuie izolate și remediate mai întâi – reducând timpul de răspuns și limitând impactul asupra afacerii.

Urmărirea cauzei principale
Grafurile de securitate permit analiștilor să urmărească originea unui incident prin vizualizarea razei de impact a acreditărilor sau activelor compromise. Această capacitate ajută echipele să anticipeze mișcarea atacatorului și să descopere punctul inițial de compromitere, oferind o analiză mai eficientă a cauzei principale.

Vizualizarea grafului
Vizualizările interactive de graf din Defender și Microsoft Purview oferă o imagine unificată, în timp real, a utilizatorilor, activelor și activităților. Aceste vizualizări îi ajută pe investigatori să vadă nu doar ce s-a întâmplat, ci și cum s-a desfășurat – dezvăluind căi de acces, mișcare de date și comportamente riscante într-o singură interfață unificată.

Utilizarea unei baze de date de grafuri

Bazele de date de grafuri sunt concepute special pentru a stoca și interoga relații, ceea ce le face ideale pentru operațiuni de securitate moderne. Spre deosebire de bazele de date tradiționale, care întâmpină dificultăți cu îmbinările complexe și maparea relațională, bazele de date de grafuri oferă o modalitate mai intuitivă și mai scalabilă de a modela entități și comportamente interconectate.

Stocare orientată întâi pe relații
Bazele de date de grafuri acordă prioritate relațiilor ca elemente de primă clasă. Acest lucru permite echipelor de securitate să:
 
  • Stocheze entități precum utilizatori, dispozitive și documente ca noduri.
  • Reprezinte interacțiunile și căile de acces ca muchii.
  • Îmbogățească atât nodurile, cât și muchiile cu proprietăți pentru un context mai profund.
Această structură reflectă mediile din lumea reală, oferind o modelare mai precisă a căilor de atac, a comportamentului utilizatorilor și a fluxurilor de date.

Limbaje de interogare native
Bazele de date de grafuri acceptă limbaje de interogare specializate concepute pentru o transversală a relațiilor:
 
  • Cypher (utilizat în Neo4j) – oferă corespondența modelelor de noduri și muchii.
  • Gremlin (utilizat în Apache TinkerPop) – acceptă o transversală a grafului și filtrarea.
Aceste limbaje permit analiștilor și agenților IA să pună întrebări complexe, cum ar fi:
 
  • „Ce utilizatori compromiși au accesat Serverul A și au trimis prin e-mail fișierul X?”
  • „Care este raza de impact a unui document divulgat?”
Analiză în timp real
Bazele de date de grafuri permit interogări rapide și dinamice pentru miliarde de relații. În Microsoft Sentinel, grafurile sunt construite și reîmprospătate automat la fiecare patru ore, oferind experiențe în timp real, cum ar fi:
 
  • Analiza razei de impact a incidentelor.
  • Căutarea activă a amenințărilor pe grafuri.
  • Investigația riscurilor privind datele în Microsoft Purview IRM și DSI.
Această capacitate în timp real ajută echipele de securitate să răspundă mai rapid, să descopere amenințările ascunse și să reducă impactul asupra afacerii.

Compararea bazelor de date de grafuri și a bazelor de date tradiționale

Operațiunile de securitate necesită adesea maparea unor relații complexe, motiv pentru care aceste baze de date tradiționale întâmpină dificultăți în acest proces:

Baze de date relaționale (îmbinări lente)
  • Stochează datele în tabele structurate.
  • Necesită mai multe îmbinări pentru a conecta entitățile asociate.
  • Performanța se degradează pe măsură ce relațiile cresc.
  • Nu sunt ideale pentru modelarea mediilor de securitate dinamice sau a căilor de atac.
Baze de date de documente sau cheie-valoare (relații limitate)
  • Concepute pentru stocarea înregistrărilor sau documentelor individuale.
  • Nu au suport nativ pentru modelarea relațiilor.
  • Sunt bune pentru căutări simple, dar slabe în evidențierea conexiunilor dintre entități.
  • Nu pot urmări cu ușurință modul în care utilizatorii, dispozitivele și fișierele interacționează într-o breșă.
Pe de altă parte, bazele de date de grafuri sunt optimizate pentru aceste conexiuni complexe.

Baze de date de grafuri
  • Stochează entitățile ca noduri și relațiile ca muchii.
  • Permit transversală rapidă prin datele conectate.
  • Ideale pentru cazuri de utilizare în securitate, cum ar fi autentificare, căutarea activă a amenințărilor cibernetice și investigația riscurilor privind datele.
  • Susțin experiențe avansate bazate pe grafuri în Microsoft Sentinel, Defender și Purview.

Scalabilitate și performanță

Grafurile de securitate sunt concepute pentru a gestiona amploarea și complexitatea mediilor moderne de întreprindere. Graful Microsoft Sentinel, de exemplu, susține experiențe bazate pe grafuri în Defender și Microsoft Purview pentru a crea o platformă de înaltă performanță, construită pentru volume masive de date și informații în timp real.

Gestionarea a miliarde de relații
Grafurile de securitate modelează utilizatorii, dispozitivele, activele și activitățile ca noduri și muchii interconectate. Această structură permite grafului să reprezinte miliarde de relații în cadrul unei întreprinderi, oferind vizibilitate aprofundată asupra căilor de atac, a controlului accesului și a propagării riscurilor.

Baze de date de grafuri distribuite
Capabilitățile de bază pentru grafuri din Microsoft Sentinel sunt construite pe infrastructură distribuită. Aceasta asigură:
 
  • Disponibilitate ridicată și toleranță la erori.
  • Ingerare scalabilă din surse de date diverse, precum Defender, Microsoft Purview și Microsoft Entra.
  • Construire și îmbogățire eficientă a grafului în mai multe produse de securitate.
Interogare în timp real
Grafurile din Microsoft Sentinel sunt construite și reîmprospătate automat la fiecare patru ore, permițând analize aproape în timp real. Echipele de securitate pot:
 
  • Vizualiza instantaneu raza de impact în grafurile incidentelor.
  • Parcurge căile de acces în grafurile de căutare activă.
  • Investiga mișcarea de date în Microsoft Purview IRM și DSI.
Această capacitate în timp real îi ajută pe apărători să răspundă mai rapid și mai eficient la amenințările în evoluție.

Exemple din lumea reală

Grafurile de securitate oferă capacități puternice pe întreg ciclul de viață al securității – inclusiv evaluarea riscurilor, detectarea amenințărilor și răspuns la incidente. Mai jos sunt prezentate cazuri de utilizare cheie în care analiza securității cibernetice bazată pe grafuri oferă valoare măsurabilă.

Risc privind identitatea și accesul
Grafurile de securitate ajută la vizualizarea relațiilor dintre utilizatori, grupuri și active. Acest lucru permite organizațiilor să:
 
  • Identifice căi de acces privilegiat.
  • Detecteze comportamentul riscant al utilizatorilor.
  • Evalueze raza de impact a identităților compromise.
Aceste informații sunt fundamentale pentru Gestionarea expunerii Securității Microsoft, care utilizează grafuri de expunere pentru gestionarea suprafeței de atac și pentru protejarea activelor critice.

Căutarea activă a amenințărilor cibernetice
Graful de căutare activă din Microsoft Defender le permite analiștilor să:
 
  • Parcurgă rețele complexe de relații dintre utilizatori, dispozitive și activități.
  • Dezvăluie căile ascunse pe care atacatorii le-ar putea exploata.
  • Prioritizeze incidentele pe baza riscului de acces și a proximității față de activele confidențiale.
Acest lucru transformă căutarea activă a amenințărilor din gestionare reactivă a alertelor în gestiunea amenințărilor și vulnerabilităților și descoperire proactive.

Securitatea datelor
Graful riscurilor privind datele din Microsoft Purview IRM și DSI susține obiective similare prin:
 
  • Maparea activității utilizatorilor în SharePoint și OneDrive.
  • Identificarea accesului și mișcării de date suspecte.
  • Vizualizarea potențialelor căi de exfiltrare și a comportamentului riscant.
Aceste capacități ajută la detectarea amenințărilor din interior și la prevenirea scurgerilor de date.

Securitate în cloud
Grafurile de securitate integrează date din Microsoft Defender for Cloud și alte servicii Microsoft pentru:
 
  • Vizualizarea relațiilor dintre activele din cloud.
  • Detectarea configurațiilor eronate și a riscurilor de expunere.
  • Furnizarea de recomandări pentru securizarea mediilor cloud.
Acest lucru susține o apărare continuă și proactivă în configurații hibride și multicloud.

Eficiența SOC
Graful incidentelor din Defender îmbunătățește fluxurile de lucru SOC prin:
 
  • Corelarea automată a alertelor și entităților.
  • Vizualizarea scenariilor razei de impact.
  • Înțelegerea modului în care atacatorii operează cu cadrul MITRE ATT&CK.
  • Ajutarea echipelor să prioritizeze izolarea și remedierea.
Acest lucru reduce timpul de răspuns și îmbunătățește procesul decizional în timpul incidentelor active.

Introducere în grafurile de securitate

Grafurile de securitate reprezintă o schimbare transformatoare în modul în care organizațiile detectează, investighează și răspund la amenințări. Fie că este vorba despre analiza razei de impact, căutarea activă a amenințărilor, detectarea riscului intern sau securitatea în cloud, analizele bazate pe grafuri oferă informații în timp real pe întreg ciclul de viață al securității.

Grafurile de securitate nu sunt doar un instrument – sunt o bază pentru operațiuni de securitate moderne și inteligente. Explorați Microsoft Sentinel și activați experiențe bazate pe graf pentru organizația dvs.
RESURSE

Aflați mai multe despre Microsoft Security

  1.
Doi colegi colaborează la un birou, discutând informațiile afișate pe monitorul unui computer.
Produs

Securizați-vă mediul multicloud și multiplatformă cu Microsoft Sentinel

Explorați platforma pregătită pentru IA care oferă SIEM lider în industrie și instrumente de raționament inteligent.
Încercați Sentinel
O persoană stă la un birou și se concentrează asupra ecranului unui laptop.
Blog

Vă prezentăm Microsoft Sentinel Graph

Aflați cum aduce Microsoft context conștient de relații în Microsoft Security.
Citiți relatarea
Persoane așezate la birouri examinează tablouri de bord cu date analitice pe monitoare de computer în timpul unei întâlniri a echipei.
Blog

Descoperiți riscuri de securitate ascunse cu Microsoft Sentinel Graph

Explorați instrumentele Sentinel create special pentru a face accesibile agenților de inteligență artificială informațiile bazate pe grafuri.
Citiți blogul
Înapoi la comenzile de navigare de tip carusel

Întrebări frecvente

  • Un graf de securitate este o hartă conectată a entităților – cum ar fi utilizatorii, dispozitivele și documentele – și a relațiilor dintre acestea. Acesta oferă informații și vizualizări bazate pe inteligență artificială care ajută echipele de securitate să investigheze amenințările, să evalueze raza de impact și să anticipeze acțiunile atacatorilor.
  • O alertă de securitate de graf este o notificare generată din analiza bazată pe graf în Microsoft Sentinel. Aceasta evidențiază activitatea suspectă sau riscantă, astfel încât echipele de securitate să poată evalua rapid amenințările și impactul lor potențial.
  • Un graf al amenințărilor este un tip de graf de securitate care vizualizează modul în care amenințările se deplasează printr-un mediu, conectând utilizatori, dispozitive și activități. Acesta descoperă căi de atac, mișcare laterală și vulnerabilități pentru a ajuta echipele de securitate să detecteze, să investigheze și să răspundă mai eficient la atacuri cibernetice.

Urmăriți Microsoft Security

Explorați Copilot Microsoft 365 Aplicații Windows 11 Profil de cont Centrul de descărcare Retururi Urmărire comandă Reciclare Garanții comerciale Microsoft Education Dispozitive pentru educație Microsoft Teams pentru educație Microsoft 365 Education Office Education Instruirea și dezvoltarea educatorilor Promoții pentru studenți și părinți Azure pentru studenți
Inteligență artificială Microsoft Securitate Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Dezvoltator Microsoft Documentație Microsoft Learn Comunitatea tehnică Microsoft Microsoft Marketplace Microsoft Power Platform Firme de software Visual Studio Cariere Confidențialitatea în cadrul companiei Microsoft Angajamentul Microsoft privind prevenirea corupției și mitei Investitori
Română (România) Confidențialitatea pentru sănătatea consumatorilor Contactați Microsoft Confidențialitate Gestionare cookie-uri Condiţii de utilizare Mărci comerciale Despre reclamele noastre EU Compliance DoCs