Bezpečnostné grafy poskytujú výkonné možnosti v celom životnom cykle zabezpečenia – vrátane hodnotenia rizík, detekcie hrozieb a
reakcie na incidenty. Nižšie sú uvedené kľúčové prípady použitia, v ktorých grafová
analytika kybernetického zabezpečenia prináša merateľnú hodnotu.
Riziko identít a prístupu Bezpečnostné grafy pomáhajú vizualizovať vzťahy medzi používateľmi, skupinami a aktívami. Organizáciám to umožňuje:
- Identifikovať cesty privilegovaného prístupu.
- Zisťovať rizikové správanie používateľov.
- Posudzovať rozsah vplyvu kompromitovaných identít.
Tieto poznatky sú základom pre Microsoft Security Exposure Management, ktorý používa grafy vystavenia riziku na
správu plochy útoku a ochranu kritických aktív.
Vyhľadávanie hrozieb Graf vyhľadávania v Microsoft Defenderi umožňuje analytikom:
- Prechádzať zložitými sieťami vzťahov medzi používateľmi, zariadeniami a aktivitami.
- Odhaľovať skryté cesty, ktoré by útočníci mohli zneužiť.
- Určovať priority incidentov na základe rizika prístupu a blízkosti k citlivým aktívam.
Tým sa vyhľadávanie hrozieb mení z reaktívneho spracovania upozornení na proaktívnu
správu zraniteľností a vyhľadávanie.
Zabezpečenie údajov Graf rizík údajov v Microsoft Purview IRM a DSI podporuje podobné ciele tým, že:
- Mapuje aktivitu používateľov v službách SharePoint a OneDrive.
- Identifikuje podozrivý prístup k údajom a ich pohyb.
- Vizualizuje potenciálne cesty exfiltrácie a rizikové správanie.
Tieto možnosti pomáhajú zisťovať
vnútorné hrozby a predchádzať
únikom údajov.
Zabezpečenie cloudu Bezpečnostné grafy integrujú údaje z Microsoft Defender for Cloud a ďalších služieb Microsoftu s cieľom:
- Vizualizovať vzťahy cloudových aktív.
- Zisťovať nesprávne konfigurácie a riziká vystavenia.
- Poskytovať odporúčania na zabezpečenie cloudových prostredí.
Podporuje to nepretržitú a proaktívnu obranu v hybridných a multicloudových nastaveniach.
Efektivita SOC Graf incidentov v Defenderi zlepšuje pracovné postupy SOC tým, že:
- Automaticky koreluje upozornenia a entity.
- Vizualizuje scenáre rozsahu vplyvu.
- Pomáha pochopiť, ako útočníci postupujú, pomocou rámca MITRE ATT&CK.
- Pomáha tímom určovať priority zadržania a nápravy.
Tým sa skracuje čas reakcie a zlepšuje rozhodovanie počas aktívnych incidentov.
Sledujte zabezpečenie od spoločnosti Microsoft