Графы безопасности предоставляют мощные возможности на всех этапах жизненного цикла системы безопасности, включая оценку рисков, обнаружение угроз и
реагирование на инциденты. Ниже приведены ключевые варианты использования, в которых
аналитика кибербезопасности на основе графов обеспечивает измеримую ценность.
Риск идентификации и доступа Графы безопасности помогают визуализировать связи между пользователями, группами и ресурсами. Это позволяет организациям:
- Определять пути привилегированного доступа.
- Выявлять рискованное поведение пользователей.
- Оценивать радиус воздействия скомпрометированных удостоверений.
Эта аналитика лежит в основе Управления рисками Microsoft Security, которое использует графы подверженности риску для
управления направлениями атак и защиты критически важных ресурсов.
Охота на угрозы Граф охоты в Microsoft Defender позволяет аналитикам:
- Обходить сложные сети связей между пользователями, устройствами и действиями.
- Выявлять скрытые пути, которыми могут воспользоваться злоумышленники.
- Ранжировать инциденты на основе риска доступа и близости к конфиденциальным ресурсам.
Это преобразует охоту на угрозы из реагирующей обработки оповещений в упреждающее
управление уязвимостями и их обнаружение.
Безопасность данных Граф рисков данных в Microsoft Purview IRM и DSI поддерживает схожие цели, путем:
- Сопоставления действий пользователей в SharePoint и OneDrive.
- Выявления подозрительного доступа к данным и их перемещения.
- Визуализации потенциальных путей кражи данных и рискованного поведения.
Эти возможности помогают выявлять
внутренние угрозы и предотвращать
утечки данных.
Безопасность облака Графы безопасности интегрируют данные из Microsoft Defender для облака и других служб Майкрософт, чтобы:
- Визуализировать связи облачных ресурсов.
- Выявлять неправильные настройки и риски раскрытия сведений.
- Предлагать рекомендации по защите облачных сред.
Это поддерживает непрерывную и упреждающую защиту в гибридных и многооблачных средах.
Эффективность SOC Граф инцидентов в Defender улучшает рабочие процессы SOC путем:
- Автоматической корреляции оповещений и сущностей.
- Визуализации сценариев радиуса воздействия.
- Понимания того, как действуют злоумышленники, с помощью платформы MITRE ATT&CK.
- Помощи командам в ранжировании сдерживания и исправления.
Это сокращает время реагирования и улучшает качество принятия решений во время активных инцидентов.
Следите за новостями Microsoft Security