This is the Trace Id: 7ac3701cb1c9af07a6c0e6b77868a793
Ugrás a tartalomtörzsre Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Az összes termék megtekintése AI-alapú kiberbiztonság Felhőbiztonság Adatbiztonság és cégirányítás Identitás és hálózati hozzáférés Biztonságos AI Kis- és középvállalat Integrált SecOps Teljes felügyelet Árképzés Szolgáltatások Partnerek Miért érdemes a Microsoft Biztonságot használni? Kiberbiztonsági tudatosság Ügyfeleink sikertörténetei A biztonsággal kapcsolatos alapismeretek Termék-próbaverziók Iparági elismerés Microsoft Security Insider A Microsoft digitális védelmi jelentése Biztonsági reagálási központ A Microsoft Biztonság blogja A Microsoft biztonsággal kapcsolatos eseményei Microsoft Tech Community Dokumentáció Technikai tartalomtár Képzés és tanúsítványok Megfelelőségi program a Microsoft Cloudhoz Microsoft Adatvédelmi központ Szolgáltatásmegbízhatósági portál Microsoft Biztonságos Jövő Kezdeményezés Üzleti megoldások központja Kapcsolatfelvétel az értékesítéssel Ingyenes próbaidőszak megkezdése Microsoft-biztonság Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Vegyes valóság Microsoft HoloLens Microsoft Viva Kvantumszámítógép Oktatás Autóipar Pénzügyi szolgáltatások Kormányzat Egészségügy Gyártóipar Kiskereskedelem Partner keresése Legyen a partnerünk! Partner Network Microsoft Marketplace Szoftvervállalatok Blog Microsoft Advertising Fejlesztői központ Dokumentáció Események Licencelés Microsoft Learn Microsoft Research Oldaltérkép megtekintése

Mi az a biztonsági gráf?

Megtudhatja, hogyan képeznek le a biztonsági gráfok környezeteket és kapcsolatokat a fejlett biztonsági elemzések biztosításához.
A biztonsági gráf egy összekapcsolt térkép, amely megmutatja, hogyan lépnek kölcsönhatásba a felhasználók, az eszközök és a tevékenységek. Olyan AI-alapú elemzéseket és vizualizációkat biztosít, amelyek segítenek a biztonsági csapatoknak a fenyegetések kivizsgálásában és a lehetséges támadási útvonalak felmérésében. A valós életből vett példák közé tartoznak az incidensgráfok, a fenyegetéskereső gráfok és az adatkockázati gráfok.
  • A biztonsági gráfok leképezik a felhasználók, eszközök, alkalmazások és objektumok közötti kapcsolatokat, és AI-alapú elemzéseket biztosítanak a fenyegetések észlelésének, kivizsgálásának és elhárításának javításához.
  • Segítségükkel olyan kritikus biztonsági munkafolyamatokat valósítanak meg, mint az incidensek hatókörének elemzése, a fenyegetések felkutatása és az adatok kockázatértékelése, azáltal, hogy láthatóvá teszik az entitások közötti interakciókat és kiemelik a lehetséges támadási útvonalakat.
  • A biztonsági gráfok gazdag vizualizációkat és a környezet skálázható leképezését kínálják, segítve a biztonsági csapatokat a kockázatok felmérésében és a fenyegetések hatékony elhárításában.
  • A biztonsági gráf minden összetevője – a felhasználókat, eszközöket, alkalmazásokat és objektumokat jelölő csomópontok – részletes tulajdonságokat tartalmaz, így részletesebben megismerheti a környezet biztonsági réseit és bizalmas adatait.

Biztonsági gráf összetevői

A biztonsági gráf a környezet összekapcsolt térképe, amely támogatja a fejlett fenyegetésészlelést, kivizsgálást és elhárítást. Három alapvető elemből áll:

Csomópontok
A csomópontok a környezeten belüli entitásokat jelölik, többek között a következőket:
 
  • Felhasználók –egyéni fiókok, identitások vagy szerepkörök.
  • Eszközök –végpontok, például laptopok, kiszolgálók vagy mobileszközök.
  • Alkalmazások –felhőszolgáltatások, belső alkalmazások vagy külső eszközök.
  • Dokumentumok és objektumok –fájlok, mappák és bizalmas adatobjektumok.
Minden csomópont olyan tulajdonságokat tartalmaz, amelyek leírják az attribútumait, például a felhasználói szerepköröket, az eszköztípusokat vagy a dokumentumok bizalmassági szintjeit.

Élek
Az élek határozzák meg a csomópontok csatlakoztatásának és interakciójának módját. A következőt képviselik:
 
  • Kapcsolatok –például „a felhasználó a csoport tagja” vagy „az eszköz a felhasználóé”.
  • Hozzáférési útvonalak –ki mihez, mikor és hogyan fért hozzá.
  • Tevékenységfolyamok –műveletsorok, például bejelentkezési események, fájlmegosztás vagy e-mailes üzenetváltások.
Ezek a kapcsolatok segítenek a biztonsági csapatoknak nyomon követni a támadók mozgását, például fejlett perzisztens fenyegetések (APT-k) esetén, felmérni a robbanási sugarat, és vizualizálni a lehetséges támadási útvonalakat.

Adatforrások
A kiberbiztonsági grafikonok gazdag, változatos adatforrásokból épülnek fel, többek között az alábbiakból:
 
  • Egyesített auditnaplók –tevékenységek a Microsoft 365 szolgáltatásokban.
  • Microsoft Entra ID-naplók –bejelentkezési események, kockázatos felhasználók észlelései.
  • Microsoft Defender-termékadatok –riasztások és telemetria a Defender végponthoz, identitáshoz és felhőhöz.
  • ⁠Külső gyártóktól származó csatlakozók—integrált adatok külső biztonsági eszközökből, például security information and event management (SIEM).
  • Veszélyforrás-intelligencia hírcsatornák –a biztonsági rések és a támadók taktikáinak mutatói.
Ezek a források bekerülnek a gráfmotorba, amely négy óránként automatikusan létrehozza és frissíti a gráfot a Microsoft Defender és a Microsoft Purview támogatott forgatókönyveiben.

Gráfok használata a biztonságért

A hagyományos kiberbiztonsági eszközök nagymértékben táblázatos adatokra támaszkodnak — felhasználók, naplók, riasztások és események listáira. Bár hasznosak a tények tárolására, ezek az eszközök nehezen mutatják meg, hogyan kapcsolódnak ezek a tények egymáshoz. Ez a korlát megnehezíti a támadók mozgásának nyomon követését, az incidensek összekapcsolását vagy a biztonsági rés hatásának előrejelzését.

A kibertámadási gráfok úgy oldják meg ezeket a kihívásokat, hogy leképezik a felhasználók, eszközök, dokumentumok és tevékenységek közötti kapcsolatokat. Ez az összekapcsolt nézet a következőket biztosítja:
 
  • ⁠Kontextuális helyzetfelismerés—az eszközgráfok nemcsak azt mutatják meg, mi történt, hanem azt is, hogyan illeszkedik a tágabb környezetbe, azáltal, hogy megkérdezik, ki vett részt benne, mely eszközök voltak érintettek, és milyen útvonalakat használtak.
  • ⁠Korreláció az adatforrások között—a különböző adatpontok összekapcsolásával a gráfok segítenek az elemzőknek összekapcsolni a pontokat a látszólag nem kapcsolódó események között.
  • ⁠Rejtett kapcsolatok felismerése—a gráfok emelt szintű hozzáférési útvonalakat, oldalirányú mozgást és hatótávolság forgatókönyveket fednek fel, amelyeket szinte lehetetlen feltárni a hagyományos eszközökkel.
A statikus adatokról a dinamikus kapcsolatokra való áttérés átalakítja az olyan biztonsági keretrendszereket, mint a fejlesztés, biztonság és üzemeltetés (DevSecOps), a reaktív riasztáskezelés és a proaktív fenyegetésfelderítés.

Kibővített fenyegetésészlelés

A biztonsági gráfok átalakítják a fenyegetésészlelést és -elhárítást (TDR) azzal, hogy feltárják azokat a rejtett kapcsolatokat és támadási útvonalakat, amelyeket a hagyományos eszközök gyakran nem vesznek észre. Az entitások környezetbeli interakcióinak vizualizációja révén a gráfok gyorsabb, mélyebb és proaktívabb biztonsági elemzéseket nyújtanak.

Támadási útvonal elemzése
A biztonsági gráfok támogatják a hatótávolságelemzést, így a támadók kiértékelhetik, hogy a támadóknak ki kell-e értékelniük azokat a sebezhető útvonalakat, amelyek egy feltört entitástól származhatnak. Ez segít a biztonsági csapatoknak előrejelezni a következő lépéseket, és rangsorolni az elszigetelési műveleteket az üzletre való hatás csökkentése érdekében.

Oldalirányú mozgás észlelése
A gráfalapú veszélyforrás-kereséssel az elemzők vizuálisan feltárhatják a felhasználók, eszközök és más entitások közötti kapcsolatok összetett hálóját. Ez feltárja azokat a kiemelt hozzáférési útvonalakat és oldalirányú mozgási taktikákat, amelyekkel a támadók eszkalálhatják a környezeten belüli elérhetőségüket.

Anomáliák felismerése
A fenyegetési gráfok egyesítik a naplóellenőrzési naplók, identitás- és hozzáféréskezelési (IAM) eszközök, valamint a fenyegetésfelderítés adatait, hogy felszínre hozzák a szokatlan mintázatokat — például a váratlan fájlhozzáférést vagy a kockázatos felhasználói viselkedést. Ezek az elemzések segítik a biztonsági csapatokat abban, hogy korán észleljék az anomáliákat, és még azelőtt reagáljanak, hogy a fenyegetések eszkalálódnának.

Továbbfejlesztett incidenselhárítás

A biztonsági gráfok mélyebb átláthatósággal, gyorsabb előszűréssel és pontosabb elhárítással ruházzák fel az incidenskezelő csapatokat. A kapcsolatok és tevékenységek leképezése lehetővé teszi, hogy a védelmezők a reaktív riasztáskezelésről a proaktív vizsgálatra és elszigetelésre váltanak.

Riasztások korrelációja
A Microsoft Defenderben található incidensgráf a naplók vagy összetett lekérdezések manuális összekapcsolása helyett automatikusan összekapcsolja a kapcsolódó riasztásokat és entitásokat. Ez segít a biztonsági műveleti központ (SOC) csapatainak megérteni egy incidens teljes hatókörét, és eldönteni, mely rendszereket kell először elkülöníteni és helyreállítani — csökkentve a válaszidőt és a üzleti hatást.

Alapvető okok nyomon követése
A biztonsági gráfok lehetővé teszik az elemzők számára, hogy vizualizálják a kompromittált hitelesítő adatok vagy eszközök robbanási sugarát, és így nyomon kövessék egy incidens eredetét. Ez a képesség segít a csapatoknak előre jelezni a támadók mozgását, és felderíteni a biztonsági sérülés kezdeti pontját, így hatékonyabb kiváltó okelemzést tesz lehetővé.

Gráfvizualizáció
A Defender és a Microsoft Purview interaktív gráfnézetei egységes, valós idejű képet nyújtanak a felhasználókról, eszközökről és tevékenységekről. Ezek a vizualizációk segítenek a vizsgálóknak nemcsak azt látni, mi történt, hanem azt is, hogyan bontakozott ki — egyetlen felületen megjelenítve a hozzáférési útvonalakat, az adatok mozgását és a kockázatos viselkedést.

Gráfadatbázis használata

A gráfadatbázisokat kifejezetten kapcsolatok tárolására és lekérdezésére tervezték, ezért ideálisak a modern biztonsági műveletekhez. A hagyományos adatbázisokkal ellentétben, amelyeknek gondot okoznak a bonyolult csatlakozások és a relációs leképezés, a gráfadatbázisok intuitívabb és skálázhatóbb módszert kínálnak az egymással összekapcsolt entitások és viselkedésminták modellezésére.

Kapcsolatorientált tárolás
A gráfadatbázisok első osztályú állampolgárokként rangsorolják a kapcsolatokat. Ez lehetővé teszi a biztonsági csapatok számára, hogy:
 
  • Tároljon olyan entitásokat, mint a felhasználók, az eszközök és a dokumentumok, csomópontokként.
  • Az interakciókat és a hozzáférési útvonalakat élekként jelenítsék meg.
  • Egészítse ki mind a csomópontokat, mind az éleket tulajdonságokkal a részletesebb kontextus érdekében.
Ez a struktúra valós környezeteket tükröz, így pontosabban modellezheti a támadási útvonalakat, a felhasználói viselkedést és az adatfolyamokat.

Natív lekérdezési nyelvek
A gráfadatbázisok speciális, a kapcsolatok bejárására tervezett lekérdezőnyelveket támogatnak:
 
  • Cypher (a Neo4j-ben használják) — mintázatillesztést kínál a csomópontok és az élek között.
  • Gremlin (az Apache TinkerPopban használják) — támogatja a gráfbejárást és a szűrést.
Ezek a nyelvek lehetővé teszik az elemzők és az AI-ügynökök számára, hogy összetett kérdéseket tegyenek fel, például:
 
  • „Melyik kompromittált felhasználó férhetett hozzá az A kiszolgálóhoz, és küldte el e-mailben az X fájlt?”
  • „Mi a kiszivárgott dokumentum hatótávolsága?”
Valós idejű elemzés
A gráfadatbázisok gyors, dinamikus lekérdezést tesznek lehetővé kapcsolatok milliárdjai között. A Microsoft Sentinelben a gráfok automatikusan felépülnek, és négyóránként frissülnek, így olyan valós idejű élményeket biztosítanak, mint például:
 
  • Incidensek hatótávolságának elemzése.
  • Veszélyforrás-keresés gráfon keresztül.
  • Az adatkockázat vizsgálata a Microsoft Purview IRM-ben és DSI-ben.
Ez a valós idejű képesség segít a biztonsági csapatoknak a gyorsabb reagálásban, a rejtett fenyegetések felderítésében és az üzletre valü hatás csökkentésében.

Gráfadatbázisok és hagyományos adatbázisok összehasonlítása

A biztonsági műveletek gyakran megkövetelik az összetett kapcsolatok feltérképezését, ezért a hagyományos adatbázisok nehezen kezelik ezt a folyamatot:

Relációs adatbázisok (lassú illesztések)
  • Adatok tárolása strukturált táblákban.
  • Több illesztésre van szükségük az összekapcsolt entitások összekötéséhez.
  • A kapcsolatok növekedésével a teljesítmény csökken.
  • Nem ideális dinamikus biztonsági környezetek vagy támadási útvonalak modellezéséhez.
Dokumentum- vagy kulcs-érték adatbázisok (korlátozott kapcsolatok)
  • Egyedi rekordok vagy dokumentumok tárolására tervezték őket.
  • Hiányzik belőle a kapcsolatok modellezésének natív támogatása.
  • Egyszerű keresésekhez jó, de gyenge az entitások közötti kapcsolatok felfedése.
  • Nem tudják könnyen nyomon követni, hogyan lépnek interakcióba a felhasználók, az eszközök és a fájlok egy incidens során.
A gráfadatbázisok ezzel szemben ezekre az összetett kapcsolatokra vannak optimalizálva.

Gráfadatbázisok
  • Az entitásokat csomópontokként, a kapcsolatokat pedig élekként tárolják.
  • Lehetővé teszik a gyors bejárást az összekapcsolt adatok között.
  • Ideálisak olyan biztonsági használati esetekhez, mint a hitelesítés, fenyegetéskeresés és az adatkockázat vizsgálata.
  • Fejlett, gráf alapú élményeket tesznek lehetővé a Microsoft Sentinelben, a Defenderben és a Purview-ben.

Méretezhetőség és teljesítmény

A biztonsági gráfokat a modern nagyvállalati környezetek méretének és összetettségének kezelésére tervezték. A Microsoft Sentinel Graph például a Defender és a Microsoft Purview gráfalapú felületeit használja egy nagy teljesítményű platform létrehozásához, amely nagy adatmennyiségekhez és valós idejű elemzésekhez készült.

Több milliárd kapcsolatot kezel
A biztonsági gráfok a felhasználókat, eszközöket, erőforrásokat és tevékenységeket egymással összekapcsolt csomópontokként és élekként modellezik. Ez a struktúra lehetővé teszi, hogy a gráf több milliárd kapcsolatot jelenítsen meg egy teljes vállalaton belül — mély rálátást biztosítva a támadási útvonalakra, a hozzáférés-vezérlésre, és a kockázat terjedésére.

Elosztott gráfadatbázisok
A Microsoft Sentinel mögöttes gráffunkciói elosztott infrastruktúrára épülnek. Ez biztosítja a következőket:
 
  • Magas rendelkezésre állás és hibatűrő képesség.
  • Méretezhető adatbetöltés különböző adatforrásokból, például a Defenderből, a Microsoft Purview-ból és a Microsoft Entra-ból.
  • Hatékony gráfkészítés és bővítés több biztonsági termékben.
Valós idejű lekérdezés
A Microsoft Sentinel gráfjai négyóránként automatikusan létrejönnek és frissülnek, ami közel valós idejű elemzést tesz lehetővé. A biztonsági csapatok a következőket tehetik:
 
  • Azonnal megjeleníthetik az incidensgráfok hatótávolságát.
  • Bejárhatják a hozzáférési útvonalakat a kutatási gráfokban.
  • Megvizsgálhatják az adatáthelyezést a Microsoft Purview IRM-ben és DSI-ben.
Ez a valós idejű képesség segít a védelmezőknek gyorsabban és hatékonyabban reagálni a változó fenyegetésekre.

Valós életből vett példák

A biztonsági gráfok a teljes biztonsági életciklus során hatékony képességeket kínálnak — beleértve a kockázatértékelést, a fenyegetések észlelését és az incidenskezelést. Az alábbiakban olyan kulcsfontosságú használati esetek láthatók, ahol a gráf alapú kiberbiztonsági elemzések kézzelfogható értéket nyújtanak.

Identitás- és hozzáférési kockázat
A biztonsági gráfok segítenek vizualizálni a felhasználók, csoportok és eszközök közötti kapcsolatokat. Ez lehetővé teszi a szervezetek számára a következőket:
 
  • Az emelt szintű hozzáférési útvonalak azonosítása.
  • A kockázatos felhasználói viselkedés észlelése.
  • A feltört identitások hatótávolságának felmérése.
Ezek az elemzések alapvetőek a Microsoft Biztonságikitettség-kezelés számára, amely a kitettségi gráfokat használja a támadási felület kezelése és a kritikus erőforrások védelme érdekében.

Veszélyforrás-keresés
A Microsoft Defender veszélyforrás-keresési gráfja a következőket teszi lehetővé az elemzők számára:
 
  • A felhasználók, eszközök és tevékenységek közötti kapcsolatok összetett webjeinek bejárása.
  • Felfedi a támadók által kihasználható rejtett útvonalakat.
  • Az incidenseket a hozzáférési kockázat és a bizalmas erőforrásokhoz való közelség alapján rangsorolása.
Ez a fenyegetésvadászatot a reaktív riasztáskezelésből proaktív sérülékenységkezeléssé és -felderítéssé alakítja.

Adatbiztonság
Az adatkockázati gráf a Microsoft Purview IRM-ben és DSI-ben hasonló célokat támogat azzal, hogy:
 
  • Leképezi a felhasználói tevékenységeket a SharePointon és a OneDrive-on.
  • Azonosítja a gyanús adathozzáférést és -áthelyezést.
  • Lehetséges kiszivárogtatási útvonalakat és kockázatos viselkedést jelenít meg.
Ezek a képességek segítenek észlelni a bennfentes fenyegetéseket, és megelőzni az adatszivárgást.

Felhőbiztonság
A biztonsági gráfok a Felhőhöz készült Microsoft Defender és más Microsoft-szolgáltatások adatait integrálják, hogy:
 
  • Megjelenítsék a felhőbeli objektumok kapcsolatait.
  • Észleljék a helytelen konfigurációkat és a kitettségi kockázatokat.
  • Javaslatokat nyújtsanak a felhőkörnyezetek biztonságossá tételéhez.
Ez támogatja a folyamatos és proaktív védelmet hibrid és többfelhős környezetekben.

SOC-hatékonyság
A Defender incidensgrafikonja a következőkkel javítja az SOC-munkafolyamatokat:
 
  • Riasztások és entitások automatikus korrelálása.
  • A hatótávolsággal kapcsolatos forgatókönyvek vizualizációja.
  • A támadók működésének megértése a MITRE ATT&CK keretrendszer segítségével.
  • Segít a csapatoknak a megfékezés és a helyreállítás prioritásainak meghatározásában.
Ez csökkenti a válaszidőt, és javítja a döntéshozatalt az aktív incidensek során.

A biztonsági gráfok használatának első lépései

A biztonsági gráfok alapvető változást jelentenek abban, ahogyan a szervezetek észlelik, kivizsgálják és kezelik a fenyegetéseket. Legyen szó hatótávolság-elemzésről, veszélyforrás-keresésről, belső kockázatok észleléséről vagy felhőbeli biztonságról, a gráfalapú elemzések valós idejű elemzéseket biztosítanak a teljes biztonsági életciklusra kiterjedően.

A biztonsági gráfok nem csupán eszközként szolgálnak– a modern, intelligens biztonsági műveletek alapjai. Fedezze fel a Microsoft Sentinel t, és aktiválja a gráfalapú élményeket a szervezetében.

Gyakori kérdések

  • A biztonsági gráf az entitások – például felhasználók, eszközök és dokumentumok – és azok kapcsolatainak összekapcsolt térképe. Olyan AI-alapú elemzéseket és vizualizációkat biztosít, amelyek segítenek a biztonsági csapatoknak a fenyegetések felderítésében, a hatótávolság felmérésében és a támadók műveleteinek előrejelzésében.
  • A gráfbiztonsági riasztások a Microsoft Sentinel gráfalapú elemzéséből generált értesítések. Kiemeli a gyanús vagy kockázatos tevékenységeket, így a biztonsági csapatok gyorsan felmérhetik a fenyegetéseket és azok lehetséges hatását.
  • A fenyegetési gráf egy biztonsági gráf, amely a felhasználók, az eszközök és a tevékenységek összekapcsolásával szemlélteti, hogyan terjednek a fenyegetések egy adott környezetben. Feltárja a támadási útvonalakat, a laterális mozgást és a sebezhetőségeket, hogy a biztonsági csapatok hatékonyabban észlelhessek, kivizsgálhassák és kezelhessék a kibertámadásokat .

A Microsoft Biztonság követése

Magyar (Magyarország) Fogyasztói állapot adatainak védelme Kapcsolatfelvétel a Microsofttal Adatvédelem Cookie-k kezelése Használati feltételek Védjegyek A hirdetéseinkről EU Compliance DoCs