This is the Trace Id: 953dbb346d2a896ba263f25b2e49e3d7
Pređi na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Pogledajte sve proizvode Kibernetička bezbednost koja koristi veštačku inteligenciju Bezbednost u oblaku Bezbednost i upravljanje Pristup identitetu i mreži Bezbednost za veštačku inteligenciju Mala i srednja preduzeća Integrisane bezbednosne operacije Nulta pouzdanost Cene Usluge Partneri Zašto koristiti Microsoft bezbednost? Svest o kibernetičkoj bezbednosti Priče klijenata Security 101 Probne verzije proizvoda Priznanje u okviru delatnosti Microsoft Security Insider Microsoft izveštaj o digitalnoj odbrani Security Response Center Blog o Microsoft bezbednosti Microsoft događaji vezani za bezbednost Microsoft Tech Community Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikacije Program za usaglašenost za Microsoft oblak Microsoft centar za pouzdanost Portal za pouzdanost usluga Microsoft Inicijativa za bezbednu budućnost Čvorište za poslovna rešenja Obratite se prodaji Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mešovita realnost Microsoft HoloLens Microsoft Viva Kvantno računarstvo Education Automobili Finansijske usluge Vlada Zdravstvo Proizvodnja Maloprodaja Pronađite partnera Postanite partner Partnerske mreže Microsoft Marketplace Softverska preduzeća Blog Microsoft Advertising Razvojni centar Documentation Events Licensing Microsoft Learn Microsoft Research Prikaži mapu lokacije
UVOD U BEZBEDNOST

Šta je grafikon bezbednosti?

Saznajte kako bezbednosni grafikoni mapiraju okruženja i relacije kako bi pružili napredne bezbednosne uvide.
Isprobajte Microsoft Sentinel
Bezbednosni grafikon je povezana mapa koja pokazuje kako korisnici, uređaji i aktivnosti vrše interakciju. Pruža uvide i vizuelizacije zasnovane na veštačkoj inteligenciji koje pomažu bezbednosnim timovima da istraže pretnje i procene potencijalne putanje napada. Primeri u realnom svetu uključuju grafikone incidenata, grafikone za potragu za pretnjama i grafikone rizika za podatke.
Glavni zaključci
  • Bezbednosni grafikoni mapirate veze između korisnika, uređaja, aplikacija i resursa, pružajući uvide zasnovane na veštačkoj inteligenciji koji poboljšava otkrivanje pretnji, ispitivanje i odgovor.
  • Oni podstiču kritične bezbednosne tokove posla kao što su analiza radijusa incidenta, potraga za pretnjama i procena rizika podataka vizuelizuje način na koji entiteti vrše interakciju i ističu potencijalne putanje napada.
  • Bezbednosni grafikoni nude obogaćene vizuelizacije i razmerno mapiranje okruženja, što pomaže bezbednosnim timovima da procene rizike i efikasno odgovore na pretnje.
  • Svaka komponenta bezbednosnog grafikona – čvorovi koji predstavljaju korisnike, uređaje, aplikacije i resurse – sadrži detaljna svojstva, nudeći dublje razumevanje ranjivosti i osetljivih podataka u vašem okruženju.

Komponente bezbednosnog grafikona

Bezbednosni grafikon je povezana mapa vašeg okruženja koja unapređuje napredno otkrivanje pretnji, istragu i odgovor. Sastoji se od tri osnovna elementa:

Čvorovi
Čvorovi predstavljaju entitete u vašem okruženju, koji uključuju:
 
  • Korisnike –pojedinačni nalozi, identiteti ili uloge.
  • Uređaje –krajnje tačke kao što su laptopovi, serveri ili mobilni uređaji.
  • Aplikacije–usluge u oblaku, interne aplikacije ili alatke nezavisnih proizvođača.
  • ⁠Dokumente i resurse –datoteke, fascikle i osetljivi objekti podataka.
Svaki čvor sadrži svojstva koja opisuju njegove atribute, kao što su korisničke uloge, tipovi uređaja ili nivoi osetljivosti dokumenata.

Ivice
Grane definišu kako su čvorovi povezani i kako međusobno deluju. One predstavljaju:
 
  • Odnose –na primer, „korisnik je član grupe“ ili „uređaj pripada korisniku“.
  • ⁠Putanje pristupa–ko je pristupio čemu, kada i kako.
  • Tokove aktivnosti–nizovi radnji, kao što su događaji prijavljivanja, deljenje datoteka ili razmena e-pošte.
Ove veze omogućavaju bezbednosnim timovima da prate kretanje napadača, kao što su napredne trajne pretnje (APT), procene radijus širenja i vizuelizuju potencijalne putanje napada.

Izvori podataka
Grafikoni kibernetičke bezbednosti su napravljeni od bogatih, različitih izvora podataka, uključujući:
 
  • Jedinstvene dnevnici evidencije –aktivnost u Microsoft 365 uslugama.
  • Evidencije usluge Microsoft Entra ID–događaji prijavljivanja, otkrivanja rizičnih korisnika.
  • ⁠Podatke o Microsoft Defender proizvodima–upozorenja i telemetrija iz rešenja Defender for Endpoint, Identity i Cloud.
  • Konektori nezavisnih proizvođača –integrisani podaci iz eksternih bezbednosnih alatki, kao što su upravljanje bezbednosnim informacijama i događajima (SIEM).
  • Feed-ovi o informacijama o pretnjama– indikatori taktike ugrožavanja i napadača.
Ovi izvori ulaze u mehanizam grafikona, koji automatski gradi i ažurira grafikon na svaka četiri sata u podržanim scenarijima u uslugama Microsoft Defender i Microsoft Purview.

Korišćenje grafikona radi bezbednosti

Tradicionalne alatke za kibernetičku bezbednost se u velikoj meri oslanjaju na tabelarne podatke – liste korisnika, evidencije, upozorenja i događaje. Iako su korisni za skladištenje činjenica, ove alatke teško otkrivaju kako se te činjenice povezuju. Ovo ograničenje otežava praćenje kretanja napadača, povezivanje incidenata ili predviđanje uticaja ugrožavanja.

Grafikoni kibernetičkih pretnji prevazilaze ove izazove mapiranjem relacija između entiteta kao što su korisnici, uređaji, dokumenti i aktivnosti. Ovaj povezani prikaz obezbeđuje:
 
  • ⁠Kontekstualnu svest–grafikoni resursa prikazuju ne samo šta se dogodilo, već i kako se to uklapa u šire okruženje tako što postavljaju pitanja ko je bio uključen, koji resursi su bili dotaknuti i koje su putanje korišćene.
  • ⁠Korelaciju između izvora podataka–povezivanjem različitih tačaka podataka, grafikoni pomažu analitičarima da povežu naizgled nepovezane događaje.
  • ⁠Otkrivanje skrivenih veza–grafikoni otkrivaju putanje privilegovanog pristupa, lateralno kretanje i scenarije radijusa širenja koje je gotovo nemoguće otkriti pomoću tradicionalnih alata.
Ovaj prelazak sa statičkih podataka na dinamičke odnose transformiše bezbednosne okvire, kao što su razvoj, bezbednost i operacije (DevSecOps), reaktivno rukovanje upozorenjima i proaktivno otkrivanje pretnji.

Poboljšano otkrivanje pretnji

Bezbednosni grafikoni transformišu otkrivanje i odgovor na pretnje (TDR) otkrivanjem skrivenih odnosa i putanja napada koje tradicionalne alatke često propuštaju. Vizuelizacijom načina na koji entiteti međusobno deluju u celom okruženju, grafikoni nude brže, dublje i proaktivnije bezbednosne uvide.

Analiza putanje napada
Bezbednosni grafikoni podržavaju analizu radijusa eksplozije, što omogućava zaštitnicima da procene ranjive putanje koje napadač može da preuzme od ugroženog entiteta. To pomaže bezbednosnim timovima da predvide sledeće korake i odrede prioritet mera za obuzdavanje kako bi smanjili poslovni uticaj.

Otkrivanje bočnog kretanja
Uz potragu za pretnjama koje koriste grafikone, analitičari mogu vizuelno da istražuju složenu veb lokaciju odnosa između korisnika, uređaja i drugih entiteta. To otkriva putanje privilegovanog pristupa i taktike lateralnog kretanja koje napadači koriste da bi povećali svoj domet unutar okruženja.

Otkrivanje anomalija
Grafikoni pretnji objedinjuju podatke iz dnevnika evidencija, alatki za upravljanje identitetom i pristupom (IAM) i informacija o pretnjama kako bi otkrili neobične obrasce – kao što su neočekivani pristup datotekama ili rizično ponašanje korisnika. Ovi uvidi pomažu bezbednosnim timovima da rano otkriju anomalije i reaguju pre nego što se pretnje eskaliraju.

Poboljšano reagovanje na incidente

Bezbednosni grafikoni osnažuju timove za odgovor na incidente dubljom vidljivošću, bržim razvrstavanjem i preciznijim otklanjanjem problema. Mapiranje odnosa i aktivnosti omogućava braniocima da pređu sa reaktivnog rukovanja upozorenjima na proaktivnu istragu i obuzdavanje.

Korelacija upozorenja
Umesto ručnog povezivanja evidencija ili pokretanja složenih upita, grafikon incidenta u usluzi Microsoft Defender automatski povezuje povezana upozorenja i entitete. To pomaže timovima operativnog centra za bezbednost (SOC) da razumeju puni obim incidenta i odrede koje sisteme prvo treba obuzdati i otkloniti – smanjujući vreme odgovora i ograničavajući poslovni uticaj.

Praćenje osnovnog uzroka
Bezbednosni grafikoni omogućavaju analitičarima da uoče poreklo incidenta vizuelizujući poluprečnik eksplozije ugroženih akreditiva ili resursa. Ova mogućnost pomaže timovima da predvide kretanje napadača i otkriju početnu tačku ugrožavanja, pružajući efikasniju analizu osnovnog uzroka.

Vizuelizacija grafikona
Interaktivni prikazi grafikona u uslugama Defender i Microsoft Purview pružaju objedinjenu sliku korisnika, resursa i aktivnosti u realnom vremenu. Ove vizuelizacije pomažu istražiteljima da vide ne samo šta se dogodilo, već i kako se to odvijalo – otkrivajući puteve pristupa, kretanje podataka i rizično ponašanje u jedinstvenom prikazu.

Korišćenje baze podataka grafikona

Baze podataka grafikona su napravljene za skladištenje i upite relacija, što ih čini idealnim za moderne bezbednosne operacije. Za razliku od tradicionalnih baza podataka koje se bore sa složenim spajanjima i relacionim mapiranjem, baze podataka grafikona nude intuitivniji i skalabilniji način modeliranja međusobno povezanih entiteta i ponašanja.

Skladištenje zasnovano na odnosima
Baze podataka grafikona daju prioritet relacijama kao građanima prve klase. Ovo omogućava bezbednosnim timovima da:
 
  • ⁠Skladište entitete kao što su korisnici, uređaji i dokumenti kao čvorove.
  • ⁠Predstave interakcije i puteve pristupa kao grane.
  • ⁠Obogate i čvorove i ivice svojstvima radi dubljeg konteksta.
Ova struktura odražava stvarna okruženja i omogućava preciznije modelovanje putanja napada, ponašanja korisnika i tokova podataka.

Izvorni jezici za upite
Baze podataka grafikona podržavaju specijalizovane jezike upita dizajnirane za traverzalne odnose:
 
  • ⁠Cypher (koristi se u Neo4j-u) – nudi podudaranje obrazaca preko čvorova i ivica.
  • ⁠Gremlin (koristi se u Apache TinkerPop-u) – podržava detaljni prolazak kroz grafikon i filtriranje.
Ovi jezici omogućavaju analitičarima i AI agentima da postavljaju složena pitanja, kao što su:
 
  • ⁠„Koji ugroženi korisnici su pristupili serveru A i poslali datoteku X e-poštom?“
  • ⁠„Koliki je radijus eksplozije za procureli dokument?”
Analitika u realnom vremenu
Baze podataka grafikona omogućavaju brzo, dinamičko izvršavanje upita u milijardama relacija. U usluzi Microsoft Sentinel, grafikoni se automatski prave i osvežavaju na svaka četiri sata, što pokreće iskustva u realnom vremenu kao što su:
 
  • Analiza radijusa eksplozije incidenta.
  • Potraga za pretnjama preko grafikona.
  • ⁠Istraživanje rizika podataka u usluzi Microsoft Purview IRM i DSI.
Ova mogućnost u realnom vremenu pomaže bezbednosnim timovima da brže reaguju, otkriju skrivene pretnje i smanje uticaj na poslovanje.

Poređenje baza podataka grafikona i tradicionalnih baza podataka

Bezbednosne operacije često zahtevaju mapiranje složenih odnosa, zbog čega se ove tradicionalne baze podataka muče sa ovim procesom:

Relacione baze podataka (spora spajanja)
  • Skladištenje podatke u strukturiranim tabelama.
  • Zahtevaju više spajanja da bi se povezali povezani entiteti.
  • Performanse opadaju kako odnosi rastu.
  • Nisu idealne za modelovanje dinamičkih bezbednosnih okruženja ili putanja napada.
Baze podataka sa vrednostima dokumenata ili ključa (ograničene relacije)
  • Dizajnirano za skladištenje pojedinačnih zapisa ili dokumenata.
  • ⁠Nemaju izvornu podršku za modelovanje odnosa.
  • ⁠Dobre su za jednostavna pretraživanja, ali loše otkrivaju veze između entiteta.
  • ⁠Ne mogu lako da prate kako korisnici, uređaji i datoteke međusobno deluju u slučaju proboja.
S druge strane, baze podataka grafikona su optimizovane za ove složene veze.

Baze podataka grafikona
  • ⁠Skladište entitete kao čvorove, a odnose kao ivice.
  • ⁠Omogućavaju brzo prolazak kroz povezane podatke.
  • Idealno za slučajeve bezbednosne upotrebe, kao što su potvrda identiteta, potraga za pretnjamai ispitivanje rizika podataka.
  • ⁠Omogućavaju napredna grafička iskustva u uslugama Microsoft Sentinel, Defender i Purview.

Skalabilnost i performanse

Bezbednosni grafikoni su dizajnirani za rukovanje skalom i složenošću modernih poslovnih okruženja. Na primer, Microsoft Sentinel grafikon omogućava iskustva zasnovana na grafikonima u uslugama Defender i Microsoft Purview da bi kreirao platformu visokih performansi napravljenu za velike količine podataka i uvide u realnom vremenu.

Obrada milijardi odnosa
Bezbednosni grafikoni modeluju korisnike, uređaje, resurse i aktivnosti kao međusložene čvorove i ivice. Ova struktura omogućava grafikonu da predstavlja milijarde relacija širom preduzeća – što omogućava duboku vidljivost u putanje napada, kontrole pristupai razdeljivanje rizika.

Distribuirane baze podataka grafikona
Osnovne mogućnosti grafikona u usluzi Microsoft Sentinel ugrađene su na distribuiranoj infrastrukturi. Ovo obezbeđuje:
 
  • Visoku dostupnost i otpornost na greške.
  • ⁠Skalabilan prijem iz različitih izvora podataka kao što su Defender, Microsoft Purview i Microsoft Entra.
  • ⁠Efikasno pravljenje i obogaćivanje grafova kroz više bezbednosnih proizvoda.
Izvršavanje upita u realnom vremenu
Grafikoni u usluzi Microsoft Sentinel automatski se prave i osvežavaju svaka četiri sata, što omogućava analizu u bliskom realnom vremenu. Bezbednosni timovi mogu da:
 
  • Odmah vizuelizuju prečnik eksplozije u grafikonima incidenata.
  • ⁠Prelaze putanje pristupa u grafikonima za potragu za pretnjama.
  • ⁠Istražuju kretanje podataka u usluzi Microsoft Purview IRM i DSI.
Ova mogućnost u realnom vremenu pomaže braniocima da brže i efikasnije reaguju na pretnje koje se razvijaju.

Primeri iz stvarnog sveta

Bezbednosni grafikoni pružaju moćne mogućnosti kroz ceo životni ciklus bezbednosti – uključujući procenu rizika, otkrivanje pretnji i odgovor na incidente. U nastavku su navedeni ključni slučajevi upotrebe u kojima analitika kibernetičke bezbednosti zasnovana na grafikonima pruža merljivu vrednost.

Rizik od identiteta i pristupa
Bezbednosni grafikoni pomažu da se vizualizuju odnosi između korisnika, grupa i resursa. Ovo omogućava organizacijama da:
 
  • ⁠Identifikuju putanje privilegovanog pristupa.
  • Otkriju rizično ponašanje korisnika.
  • Procene prečnik eksplozije ugroženih identiteta.
Ovi uvidi su osnova za Microsoft upravljanje bezbednosnom izloženošću, koji koristi grafikone izloženosti za upravljanje površinom napada i zaštitu kritičnih resursa.

Potraga za pretnjama
Grafikon za potragu za pretnjama u usluzi Microsoft Defender omogućava analitičarima da:
 
  • ⁠Prelaze kroz složene mreže odnosa između korisnika, uređaja i aktivnosti.
  • ⁠Otkrivaju skrivene putanje koje napadači mogu da iskoriste.
  • ⁠Daju prioritet incidentima na osnovu rizika pristupa i blizine osetljivim resursima.
Ovo pretvara potragu za pretnjama od reaktivnog rukovanja upozorenjima do proaktivnog upravljanja ranjivošću i otkrivanja.

Bezbednost podataka
Grafikon rizika podataka u usluzi Microsoft Purview IRM i DSI podržava slične ciljeve:
 
  • ⁠Mapiranjem korisničke aktivnosti kroz SharePoint i OneDrive.
  • ⁠Identifikovanjem sumnjivog pristupa i kretanja podataka.
  • ⁠Vizuelizacijom potencijalnih puteva eksfiltracije i rizičnog ponašanja.
Ove mogućnosti pomažu da se otkriju insajderske pretnje i sprečavaju curenja podataka.

Bezbednost u oblaku
Bezbednosni grafikoni integrišu podatke iz usluge Microsoft Defender for Cloud i drugih Microsoft usluga da:
 
  • ⁠Vizuelizuju odnose između resursa u oblaku.
  • ⁠Otkrivaju pogrešne konfiguracije i rizike izloženosti.
  • ⁠Pruže preporuke za zaštitu okruženja u oblaku.
Ovo podržava kontinuiranu i proaktivnu odbranu u hibridnim okruženjima i okruženja sa više oblaka.

SOC efikasnost
Grafikon incidenta u usluzi Defender poboljšava SOC tokove posla za:
 
  • ⁠Automatsko korelisanje upozorenja i entiteta.
  • ⁠Vizuelizovanje scenarija radijusa uticaja.
  • ⁠Pomaže da se razume kako napadači deluju pomoću MITRE ATT&CK radnog okvira.
  • Pomaže timovima da odrede prioritete za kontejner i oporavak.
Ovo smanjuje vreme odgovora i poboljšava donošenje odluka tokom aktivnih incidenata.

Prvi koraci uz bezbednosne grafikone

Bezbednosni grafikoni predstavljaju transformativnu promenu načina na koji organizacije otkrivaju i istražuju pretnje i odgovaraju na njih. Bilo da je u pitanju analiza radijusa eksplozije, potraga za pretnjama,otkrivanje insajderskih rizika ili bezbednost u oblaku, analitika zasnovana na grafikonu pruža uvide u realnom vremenu kroz ceo životni ciklus bezbednosti.

Bezbednosni grafikoni nisu samo alatka – oni su osnova ta moderne, inteligentne bezbednosne operacije. Istražite Microsoft Sentinel i aktivirajte iskustva zasnovana na grafikonu za svoju organizaciju.
RESURSI

Saznajte više o usluzi Microsoft bezbednost

  1.
Dvoje kolega sarađuje za stolom, razgovarajući o informacijama prikazanim na ekranu računara.
Proizvod

Zaštitite okruženje sa više oblaka i više platformi pomoću usluge Microsoft Sentinel

Istražite platformu spremnu za AI koja pruža vodeći SIEM u industriji i alatke za inteligentno rezonovanje.
Isprobajte Sentinel
Osoba koja sedi za stolom i fokusira se na ekran laptopa.
Blog

Predstavljamo Microsoft Sentinel grafikon

Saznajte kako Microsoft unosi kontekst koji razume odnose u Microsoft bezbednost.
Pročitajte priču
Ljudi koji sede za stolovima pregledaju kontrolne table analitike na ekranima računara tokom sastanka tima.
Blog

Otkrijte skrivene bezbednosne rizike pomoću Microsoft Sentinel grafikona

Istražite alatke koje su namenski napravljene za Sentinel koje čine uvide zasnovane na grafikonima pristupačnim AI agentima.
Pročitajte blog
Nazad na kontrole navigacije vrteške

Najčešća pitanja

  • Bezbednosni grafikon je povezana mapa entiteta – kao što su korisnici, uređaji i dokumenti i – njihovi relacije. On pruža uvide i vizuelizacije zasnovane na AI koji pomažu bezbednosnim timovima da istraže pretnje, procene radijus eksplozije i predvide poteze napadača.
  • Bezbednosno upozorenje grafikona je obaveštenje generisano iz analize zasnovane na grafikonu u usluzi Microsoft Sentinel. Ono ističe sumnjivu ili rizičnu aktivnost tako da bezbednosni timovi mogu brzo da procene pretnje i njihov potencijalni uticaj.
  • Grafikon pretnji je tip bezbednosnog grafikona koji vizuelizuje kako se pretnje kreću kroz okruženje povezivanjem korisnika, uređaja i aktivnosti. On otkriva putanje napada, lateralno kretanje i ranjivosti kako bi pomogao bezbednosnim timovima da efikasnije otkriju i istraže kibernetičke pretnje i reaguju na njih.

Pratite Microsoft bezbednost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil naloga Centar za preuzimanje Praćenje porudžbine Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za studente i roditelje Azure za studente
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft projektant Microsoft Learn Microsoft Tech zajednica Microsoft Marketplace Microsoft Power Platform Softverska preduzeća Visual Studio Zaposlenje Privatnost u kompaniji Microsoft Investitori
Srpski (latinica, Srbija) Zaštita privatnosti potrošača Obratite se korporaciji Microsoft Privatnost Upravljanje kolačićima Uslovi korišćenja Žigovi O našim oglasima