توفر رسومات الأمان قدرات فعالة عبر دورة حياة الأمان بأكملها، بما في ذلك تقييم المخاطر والكشف عن المخاطر و
الاستجابة للحوادث. فيما يلي حالات الاستخدام الأساسية حيث تقدم
تحليلات الأمان عبر الإنترنت المستندة الرسم البياني قيمة قابلة للقياس.
خطر الوصول والهوية تساعد رسومات الأمان على تصور العلاقات بين المستخدمين والمجموعات والأصول. يتيح هذا للمؤسسات ما يلي:
- تحديد مسارات الوصول المتميزة.
- الكشف عن سلوك المستخدم الخطر.
- تقييم نطاق التأثير الناتج عن اختراق الهويات.
تعتبر هذه الرؤى أساسية لإدارة التعرض للأمان في Microsoft، التي تستخدم رسومات التعرض لـ
إدارة سطح الهجوم وحماية الأصول الهامة.
تتبع المخاطر يتيح رسم التتبع في Microsoft Defender للمحللين ما يلي:
- التنقل عبر شبكات العلاقات المعقدة بين المستخدمين والأجهزة والأنشطة.
- كشف المسارات المخفية التي قد يستغلها المهاجمون.
- تحديد أولويات الحوادث بناءً على مخاطر الوصول والقرب من الأصول الحساسة.
يؤدي ذلك إلى تحويل تتبع المخاطر من معالجة التنبيهات التفاعلية إلى
إدارة الثغرات الأمنية الاستباقية واكتشافها.
أمان البيانات يدعم مخطط مخاطر البيانات في Microsoft Purview IRM وDSI أهدافًا مماثلة من خلال:
- تتبّع نشاط المستخدم عبر SharePoint وOneDrive.
- تحديد أنماط الوصول المشبوه إلى البيانات وتحركها.
- تصوير مسارات استخراج البيانات المحتملة والسلوكيات المحفوفة بالمخاطر.
تساعد هذه الإمكانات في اكتشاف
التهديدات الداخلية ومنع
تسريبات البيانات.
الأمان السحابي تدمج رسومات الأمان بيانات Microsoft Defender للحوسبة السحابية وغيرها من خدمات Microsoft من أجل:
- تصوّر علاقات أصول السحابة.
- الكشف عن التكوينات الخاطئة ومخاطر التعرض.
- توفير توصيات لتأمين بيئات السحابة.
يدعم ذلك الدفاع المستمر والاستباقي في بيئات السحابة الهجينة ومتعددة السحابات.
كفاءة SOC يعزز رسم التنبيهات في Defender سير عمل SOC من خلال:
- ربط التنبيهات والكيانات تلقائيًا.
- عرض سيناريوهات نطاق التأثير بشكل مرئي.
- التعرف على كيفية عمل المهاجمين باستخدام إطار عمل MITRE ATT&CK.
- مساعدة الفرق على تحديد أولويات الاحتواء والمعالجة.
يؤدي ذلك إلى تقليل وقت الاستجابة وتحسين اتخاذ القرار أثناء الحوادث النشطة.
متابعة الأمان من Microsoft