This is the Trace Id: ba2000091519803db9b0dc489985a834
Preskoči na glavno vsebino Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Prikaži vse izdelke Kibernetska varnost, ki uporablja umetno inteligenco Varnost v oblaku Varnost in upravljanje podatkov Identiteta in omrežni dostop Varnost za umetno inteligenco Malo in srednje veliko podjetje Integrirani varnostni postopki Ničelno zaupanje Cene Storitve Partnerji Zakaj Microsoftova varnost Osveščanje o kibernetski varnosti Mnenja strank Osnove varnosti Preskusne različice izdelkov Priznanja v panogi Microsoft Security Insider Poročilo o Microsoftovi digitalni obrambi Odzivno središče za varnost Spletni dnevnik o Microsoftovi varnosti Dogodki Microsoftove varnosti Microsoft Tech Community Dokumentacija Knjižnica tehnične vsebine Usposabljanje in potrdila Program skladnosti s predpisi za Microsoft Cloud Microsoftovo središče zaupanja Portal za zanesljivost storitev Microsoftova Pobuda za varno prihodnost Središče za poslovne rešitve Obrnite se na prodajo Začetek uporabe brezplačne preskusne različice Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta
OSNOVE VARNOSTI

Kaj je varnostni graf?

Več informacij o tem, kako varnostni grafi preslikajo okolja in odnose za zagotavljanje naprednih varnostnih vpogledov.
Preizkusite Microsoft Sentinel
Varnostni graf je povezan zemljevid, ki prikazuje interakcijo uporabnikov, naprav in dejavnosti. Ponuja vpoglede in ponazoritve, ki temeljijo na UI, ki varnostnim ekipam pomagajo raziskovati grožnje in oceniti morebitne poti napadov. Primeri v resničnem svetu vključujejo grafe dogodkov, grafe za lov na grožnje in grafe tveganja podatkov.
Ključne ugotovitve
  • Varnostni grafi preslikajo povezave med uporabniki, napravami, aplikacijami in sredstvi in zagotavljajo vpoglede na podlagi UI, ki izboljšajo zaznavanje groženj, raziskovanje in odziv.
  • Varnostni grafi poganjajo ključne varnostne poteke dela, kot so analiza obsega incidenta, lov na grožnje in ocena podatkovnih tveganj, s tem da vizualizirajo, kako entitete med seboj sodelujejo, in nato poudarijo morebitne poti napada.
  • Varnostni grafi ponujajo obogatene ponazoritve in prilagodljivo preslikavo vašega okolja, kar varnostnim skupinam pomaga oceniti tveganja in se učinkovito odzvati na grožnje.
  • Vsaka komponenta varnostnega grafa – vozlišča, ki predstavljajo uporabnike, naprave, aplikacije in sredstva – vsebuje podrobne lastnosti, ki nudijo poglobljeno razumevanje ranljivosti vašega okolja in občutljivih podatkov.

Komponente varnostnega grafa

Varnostni graf je povezan zemljevid vašega okolja, ki spodbuja napredno zaznavanje groženj, raziskovanje in odzivanje. Sestavljen je iz treh temeljnih elementov:

Vozlišča
Vozlišča predstavljajo entitete v vašem okolju, ki vključujejo:
 
  • Uporabniki –posamezni računi, identitete ali vloge.
  • Naprave –končne točke, kot so prenosniki, strežniki ali prenosne naprave.
  • Aplikacije –storitve v oblaku, notranje aplikacije ali orodja tretjih oseb.
  • Dokumenti in sredstva –datoteke, mape in občutljivi podatkovni predmeti.
Vsako vozlišče vsebuje lastnosti, ki opisujejo atribute, kot so vloge uporabnikov, vrste naprav ali ravni občutljivosti dokumenta.

Robovi
Robovi določajo način povezave in interakcije vozlišč. Predstavljajo:
 
  • Odnosi– na primer »uporabnik je član skupine« ali »naprava pripada uporabniku«.
  • Dostop do poti – kdo je dostopal do česa, kdaj in kako.
  • Tokovi dejavnosti –zaporedja dejanj, kot so dogodki prijav, skupna raba datotek ali izmenjava e-pošte.
Te povezave varnostnim skupinam omogočajo sledenje premikanja napadalcev, kot so napredne trajne grožnje (APT), ocenjevanje obsega vpliva in ponazoritev morebitnih poti napadov.

Viri podatkov
Grafi kibernetske varnosti so ustvarjeni iz obogatenih, raznolikih virov podatkov, vključno s sledečimi:
 
  • Poenoteni dnevniki nadzora –dejavnost v Microsoft 365 storitvah.
  • Dnevniki z Microsoft Entra ID –dogodki vpisa, zaznavanja tveganih uporabnikov.
  • Podatki o izdelkih Microsoft Defender – opozorila in telemetrija storitve Defender za končno točko, identiteto in oblak.
  • Priključki drugih ponudnikov – integrirani podatki iz zunanjih varnostnih orodij, kot je upravljanje varnostnih informacij in dogodkov (SIEM).
  • Viri obveščanja o grožnjah – kazalniki ogroženosti in taktike napadalcev.
Ti viri se prenesejo v mehanizem grafa, ki samodejno ustvari in posodobi graf vsake štiri ure v podprtih scenarijih v okoljih Microsoft Defender in Microsoft Purview.

Uporaba grafov za varnost

Tradicionalna orodja za kibernetsko varnost se močno zanašajo na tabelarične podatke – sezname uporabnikov, dnevnike, opozorila in dogodke. Čeprav so uporabna za shranjevanje dejstev, ta orodja težko razkrijejo, kako se ta dejstva povezujejo. Ta omejitev oteži sledenje premikom napadalca, korelacijo dogodkov ali predvidevanje vpliva kršitve.

Grafi kibernetskih napadov se s temi izzivi spopadajo s preslikavo odnosov med entitetami, kot so uporabniki, naprave, dokumenti in dejavnosti. V tem povezanem pogledu so na voljo:
 
  • Kontekstno zavedanje –grafi sredstev ne prikazujejo le tega, kaj se je zgodilo, ampak kako se to prilega širšem okolju, da se sprašujejo, kdo je bil vključen, katera sredstva so bila prizadeta in katere poti so bile uporabljene.
  • Korelacija med viri podatkov– grafi s povezovanjem različnih podatkovnih točk pomagajo analitikom povezati pike med na videz nepovezanimi dogodki.
  • Zaznavanje skritih povezav –grafi razkrivajo privilegirane poti dostopa, bočno premikanje in scenarije obsega vpliva, ki jih skoraj ni mogoče odkriti s tradicionalnimi orodji.
Ta premik od statičnih podatkov v dinamične odnose pomaga preoblikovati varnostna ogrodja, ko so razvoj, varnost in operacije (DevSecOps), odzivno obravnavanje na opozorila in proaktivno odkrivanje groženj.

Izboljšano zaznavanje groženj

Varnostni grafi preoblikujejo zaznavanje groženj in odzivanje (TDR), tako da razkrijejo skrite odnose in poti napadov, ki jih tradicionalna orodja pogosto zgrešijo. Grafi ponujajo hitrejše, globlje in bolj proaktivne varnostne vpoglede z vizualizacijo interakcij entitet v vašem okolju.

Analiza poti napada
Varnostni grafi podpirajo analizo obsega vpliva, kar dovoljuje varnostni ekipi oceniti ranljive poti, po katerih bi se napadalec lahko premaknil iz ogrožene entitete. To varnostnim ekipam pomaga predvideti naslednje korake in določiti prednostne ukrepe za zadržanje, da zmanjšajo vpliv na poslovanje.

Zaznavanje bočnega premikanja
Analitiki lahko z iskanjem na podlagi grafa vizualno raziščejo zapleten splet odnosov med uporabniki, napravami in drugimi entitetami. To razkrije poti privilegiranega dostopa in taktike bočnega premikanja, ki jih napadalci uporabljajo za širitev svojega dosega v okolju.

Odkrivanje anomalij
Grafi groženj poenotijo podatke iz dnevnikov nadzora, orodij za upravljanje identitete in dostopa (IAM) ter obveščanja o grožnjah za razkrivanje nenavadnih vzorcev, na primer nepričakovan dostop do datotek ali tvegano vedenje uporabnikov. S temi vpogledi lahko varnostne ekipe zgodaj zaznajo anomalije in se odzovejo, preden so grožnje posredovane na višjo raven.

Izboljšani odzivi na dogodke

Varnostni grafi nudijo ekipam za odzivanje na dogodke večjo vidljivost, hitrejše posredovanje in natančnejše popravke. Preslikava odnosov in dejavnosti omogoča varnostnim ekipam premik iz odzivnega obravnavanja opozoril v proaktivno preiskavo in zadržanje.

Korelacija opozorila
Namesto ročnega povezovanja dnevnikov ali izvajanja zapletenih poizvedb, graf dogodka v aplikaciji Microsoft Defender samodejno poveže sorodna opozorila in entitete. To pomaga ekipam središča za varnostne postopke (SOC) razumeti celoten obseg dogodka in določiti prednostno obravnavo, katere sisteme najprej zadržati popraviti – zmanjšati odzivni čas in omejiti vpliv na poslovanje.

Sledenje osnovnemu vzroku
Varnostni grafi analitikom omogočajo, da izsledijo izvor dogodka tako, da ponazorijo obseg vpliva ogroženih poverilnic ali sredstev. S to zmogljivostjo lahko skupine predvidijo premike napadalca in odkrijejo začetno točko napada, kar zagotavlja učinkovitejšo analizo temeljnih vzrokov.

Upodobitev grafa
Interaktivni pogledi grafov v aplikacijah Defender in Microsoft Purview zagotavljajo poenoteno sprotno sliko uporabnikov, sredstev in dejavnosti. Te ponazoritve pomagajo preiskovalcem, da ne vidijo le tega, kaj se je zgodilo, ampak tudi, kako se je to zgodilo – razkrivajo poti za dostop, premikanje podatkov in tvegano vedenje v enem samem podoknu.

Uporaba zbirke podatkov grafa

Zbirke podatkov so namenoma ustvarjene za shranjevanje in poizvedovanje po odnosih, zato so najprimernejše za sodobne varnostne operacije. Za razliko od tradicionalnih zbirk podatkov, ki se spopadajo z zapletenimi združevanji in preslikavo odnosov, zbirke podatkov grafa ponujajo bolj intuitiven in prilagodljiv način za modeliranje povezanih entitet in vedenja.

Shranjevanje z osredotočenostjo na odnose
Zbirke podatkov grafa postavljajo odnose v ospredje. To varnostnim ekipam omogoča:
 
  • Shranite entitete, kot so uporabniki, naprave in dokumenti, kot vozlišča.
  • ⁠Predstavljajo interakcije in poti dostopa kot povezave.
  • Obogatite vozlišča in povezave z lastnostmi za globlji kontekst.
Ta struktura zrcali realna okolja in zagotavlja natančnejše modeliranje poti napadov, uporabniškega vedenja in podatkovnih tokov.

Jeziki izvornih poizvedb
Zbirke podatkov graf podpirajo specializirane jezike poizvedbe, zasnovane za prečkanje odnosov:
 
  • ⁠Cypher (uporablja se v Neo4j) – omogoča iskanje ujemajočih se vzorcev med vozlišči in povezavami.
  • Gremlin (uporablja se v Apache TinkerPop) – podpira sistematično iskanje in filtriranje.
Analitiki in posredniki UI lahko v teh jezikih zastavljajo zapletena vprašanja, kot so:
 
  • »Kateri ogroženi uporabniki so dostopali do strežnika A in poslali datoteko X po e-pošti?«
  • »Kakšen je obseg vpliva razkritega dokumenta?«
Sprotna analiza
Zbirke podatkov graf omogočajo hitro in dinamično poizvedovanje po več milijardah odnosov. V storitvi Microsoft Sentinel so grafi samodejno zgrajeni in osveženi vsake štiri ure in uporabljajo sprotne izkušnje, kot so:
 
  • Analiza obsega vpliva dogodka.
  • Lov na grožnje prek grafa.
  • Preiskava tveganja podatkov v storitvi Microsoft Purview IRM in DSI.
S to zmogljivostjo v realnem času se lahko varnostne skupine hitreje odzovejo, odkrijejo skrite grožnje in zmanjšajo vpliv na poslovanje.

Primerjava zbirk podatkov grafa in tradicionalnih zbirk podatkov

Varnostne operacije pogosto zahtevajo preslikavo zapletenih odnosov, zato se te tradicionalne zbirke podatkov s tem postopkom težko spopadajo:

Zbirke podatkov odnosov (počasna združevanja)
  • Shranite podatke v strukturirane tabele.
  • Če želite povezati sorodne entitete, zahtevajte več združitev.
  • Učinkovitost delovanja se poslabša, ko se število odnosov povečuje.
  • Ni idealno za modeliranje dinamičnih varnostnih okolij ali poti napadov.
Zbirke podatkov dokumentov ali ključnih vrednosti (omejeni odnosi)
  • Zasnovano za shranjevanje posameznih zapisov ali dokumentov.
  • Manjka jim izvorna podpora za modeliranje odnosov.
  • ⁠Primerne so za preprosta iskanja, vendar slabo razkrivajo povezave med entitetami.
  • ⁠Ne morejo preprosto slediti temu, kako uporabniki, naprave in datoteke med seboj sodelujejo pri vdoru.
Po drugi strani pa so zbirke podatkov grafa optimizirane za te zapletene povezave.

Zbirke podatkov grafa
  • ⁠Entitete shranjujejo kot vozlišča, odnose pa kot povezave.
  • ⁠Omogočajo hitro prečesavanje povezanih podatkov.
  • Najbolj primerno za primere varnostne uporabe, kot so preverjanje pristnosti, iskanje groženj in preiskava podatkovnega tveganja.
  • ⁠Omogočajo napredne izkušnje, ki temeljijo na grafih, v okoljih Microsoft Sentinel, Defender in Purview.

Skalabilnost in učinkovitost delovanja

Varnostni grafi so zasnovani za obvladovanje obsega in kompleksnosti sodobnih poslovnih okolij. Microsoft Sentinel Graph na primer omogoča uporabo izkušenj, ki temeljijo na grafih, v aplikacijah Defender in Microsoft Purview za ustvarjanje visokozmogljive platforme, ustvarjene za velike količine podatkov in sprotne vpoglede.

Obravnavanje več milijard odnosov
Varnostni grafi modelirajo uporabnike, naprave, sredstva in dejavnosti kot med seboj povezana vozlišča in povezave. Ta struktura omogoča grafu, da predstavlja več milijard odnosov v podjetju – omogoča globoko vidljivost poti napada, nadzor dostopa in razširjanje tveganja.

Porazdeljene zbirke podatkov grafov
Temeljne zmogljivosti grafa v storitvi Microsoft Sentinel temeljijo na porazdeljeni infrastrukturi. S tem zagotovite:
 
  • Visoko razpoložljivost in odpornost na napake.
  • Prilagodljiv sprejem iz različnih virov podatkov, kot so Defender, Microsoft Purview in Microsoft Entra.
  • Učinkovito ustvarjanje in obogatitev grafov v več varnostnih izdelkih.
Sprotno poizvedovanje
Grafi v storitvi Microsoft Sentinel so samodejno ustvarjeni in osveženi vsake štiri ure, kar omogoča analizo v skoraj realnem času. Varnostne skupine lahko:
 
  • Takoj upodobite obseg vpliva v grafih dogodka.
  • Prečkanje poti dostopa v grafih lova.
  • Raziščite premikanje podatkov v storitvi Microsoft Purview IRM in DSI.
S to zmogljivostjo v realnem času se lahko varnostne ekipe hitreje in učinkoviteje odzovejo na razvijajoče se grožnje.

Primeri iz resničnega sveta

Varnostni grafi zagotavljajo zmogljive možnosti v celotnem življenjskem ciklu varnosti — vključno z oceno tveganja, zaznavanjem groženj in odzivanjem na dogodke. Spodaj so navedeni ključni primeri uporabe, pri katerih analitika kibernetske varnosti temelji na grafih in zagotavlja merljive vrednosti.

Tveganje o upravljanju identitet
Varnostni grafi pomagajo upodobiti odnose med uporabniki, skupinami in sredstvi. To organizacijam omogoča:
 
  • Prepoznavanje poti prednostnega dostopa.
  • Zaznavanje tveganega vedenja uporabnika.
  • Ocenitev obsega vpliva ogroženih identitet.
Ti vpogledi so temelj Upravljanje varnostne izpostavljenosti Microsoft, ki uporablja grafe izpostavljenosti za upravljanje tarč napada in za zaščito kritičnih sredstev.

Lov na grožnje
Analitiki lahko z grafom lova v aplikaciji Microsoft Defender:
 
  • Prečkajo zapletena spletna mesta odnosov med uporabniki, napravami in dejavnostmi.
  • Razkrijejo skrite poti, ki jih napadalci lahko izkoristijo.
  • Določijo prioriteto primerkov na podlagi tveganja dostopa in bližine do občutljivih sredstev.
S tem preoblikujete iskanje groženj od odzivnega obravnavanja opozoril do proaktivnega upravljanja groženj in ranljivosti in odkrivanja.

Varnost podatkov
Graf tveganja podatkov v storitvi Microsoft Purview IRM in DSI podpira podobne cilje tako, da:
 
  • Preslikava dejavnosti uporabnika v storitvah SharePoint in OneDrive.
  • Prepoznavanje sumljivega dostopa do podatkov in premikanja.
  • Ponazoritev morebitnih poti nepooblaščenega filtriranja in tveganega vedenja.
Te zmogljivosti pomagajo zaznati grožnje notranjih uporabnikov in preprečiti uhajanje podatkov.

Varnost v oblaku
Varnostni grafi integrirajo podatke iz storitve Microsoft Defender for Cloud in drugih Microsoftovih storitev za:
 
  • Upodobite odnose sredstev v oblaku.
  • Zaznajte napačne konfiguracije in tveganja izpostavljenosti.
  • Zagotovite priporočila za varna okolja v oblaku.
To podpira neprekinjeno in proaktivno zaščito pri hibridnih nastavitvah in nastavitvah za več oblakov.

Učinkovitost SOC
Graf dogodka v aplikaciji Defender izboljša poteke dela SOC tako, da:
 
  • Samodejno povezuje opozorila z entitetami.
  • Ponazoritev scenarijev obsega vpliva.
  • Razumevajo delovanje napadalcev z MITRE ATT&CK ogrodjem.
  • Pomoč skupinam pri določanju prednostnega obravnavanja za zajezitev in popravljanje.
S tem skrajšate odzivni čas in izboljšate sprejemanje odločitev med aktivnimi dogodki.

Uvod v varnostne grafe

Varnostni grafi predstavljajo prelomni premik v tem, kako organizacije zaznavajo grožnje, jih preiskujejo in se odzivajo nanje. Ne glede na to, ali gre za analizo obsega vpliva, iskanje groženj, zaznavanje notranjega tveganja ali varnosti v oblaku, analitika na podlagi grafa zagotavlja sprotne vpoglede v realnem času v celotnem življenjskem ciklu varnosti.

Varnostni grafi niso le orodje – so temelj za sodobne, pametne varnostne rešitve. Raziščite storitev Microsoft Sentinel in za svojo organizacijo aktivirajte izkušnje, ki temeljijo na grafu.
VIRI

Več informacij o Microsoftovi varnosti

  1.
Dva sodelavca sodelujeta za mizo in razpravljata o informacijah, prikazanih na računalniškem monitorju.
Izdelek

Zaščitite okolje z več oblaki in platformami s storitvijo Microsoft Sentinel

Raziščite platformo, pripravljeno na UI, ki zagotavlja vodilni SIEM v panogi in pametna orodja za inteligentno sklepanje.
Preizkusite Sentinel
Oseba sedi za mizo, osredotočena na zaslon prenosnika.
Spletni dnevnik

Predstavljamo Microsoft Sentinel Graph

Več informacij o tem, kako Microsoft v Microsoftovo varnost prinaša kontekst, ki seznanja tematiko odnosov.
Preberite zgodbo
Osebe, ki med skupinskim srečanjem sedijo za mizami in pregledujejo nadzorne plošče analitike na računalniških monitorjih.
Spletni dnevnik

Odkrijte skrita varnostna tveganja s storitvijo Microsoft Sentinel Graph

Raziščite namensko ustvarjena orodja Sentinel, s katerimi bodo vpogledi, ki temeljijo na grafih, dostopni posrednikom UI.
Preberite spletni dnevnik
Nazaj na kontrolnike za krmarjenje po vrtiljaku

Pogosta vprašanja

  • Varnostni graf je povezan zemljevid entitet — kot so uporabniki, naprave in dokumenti — ter njihovih odnosov. Ponuja vpoglede in ponazoritve, ki temeljijo na UI, s katerimi lahko varnostne ekipe raziščejo grožnje, ocenijo obseg vpliva in predvidijo dejanja napadalca.
  • Varnostno opozorilo grafa je obvestilo, ustvarjeno iz analize na podlagi grafov v storitvi Microsoft Sentinel. Označi sumljivo ali tvegano dejavnost, da lahko varnostne skupine hitro ocenijo grožnje in njihov morebitni vpliv.
  • Graf groženj je vrsta varnostnega grafa, ki upodobi način premikanja groženj skozi okolje s tem, da poveže uporabnike, naprave in dejavnosti. Odkrije poti napadov, bočno premikanje in ranljivosti, s katerimi varnostne skupine lažje zaznajo kibernetske napade, jih raziščejo in se nanje odzovejo učinkoviteje.

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs