A biztonsági gráfok a teljes biztonsági életciklus során hatékony képességeket kínálnak — beleértve a kockázatértékelést, a fenyegetések észlelését és az
incidenskezelést. Az alábbiakban olyan kulcsfontosságú használati esetek láthatók, ahol a gráf alapú
kiberbiztonsági elemzések kézzelfogható értéket nyújtanak.
Identitás- és hozzáférési kockázat A biztonsági gráfok segítenek vizualizálni a felhasználók, csoportok és eszközök közötti kapcsolatokat. Ez lehetővé teszi a szervezetek számára a következőket:
- Az emelt szintű hozzáférési útvonalak azonosítása.
- A kockázatos felhasználói viselkedés észlelése.
- A feltört identitások hatótávolságának felmérése.
Ezek az elemzések alapvetőek a Microsoft Biztonságikitettség-kezelés számára, amely a kitettségi gráfokat használja a
támadási felület kezelése és a kritikus erőforrások védelme érdekében.
Veszélyforrás-keresés A Microsoft Defender veszélyforrás-keresési gráfja a következőket teszi lehetővé az elemzők számára:
- A felhasználók, eszközök és tevékenységek közötti kapcsolatok összetett webjeinek bejárása.
- Felfedi a támadók által kihasználható rejtett útvonalakat.
- Az incidenseket a hozzáférési kockázat és a bizalmas erőforrásokhoz való közelség alapján rangsorolása.
Ez a fenyegetésvadászatot a reaktív riasztáskezelésből proaktív
sérülékenységkezeléssé és -felderítéssé alakítja.
Adatbiztonság Az adatkockázati gráf a Microsoft Purview IRM-ben és DSI-ben hasonló célokat támogat azzal, hogy:
- Leképezi a felhasználói tevékenységeket a SharePointon és a OneDrive-on.
- Azonosítja a gyanús adathozzáférést és -áthelyezést.
- Lehetséges kiszivárogtatási útvonalakat és kockázatos viselkedést jelenít meg.
Ezek a képességek segítenek észlelni
a bennfentes fenyegetéseket, és megelőzni
az adatszivárgást.
Felhőbiztonság A biztonsági gráfok a Felhőhöz készült Microsoft Defender és más Microsoft-szolgáltatások adatait integrálják, hogy:
- Megjelenítsék a felhőbeli objektumok kapcsolatait.
- Észleljék a helytelen konfigurációkat és a kitettségi kockázatokat.
- Javaslatokat nyújtsanak a felhőkörnyezetek biztonságossá tételéhez.
Ez támogatja a folyamatos és proaktív védelmet hibrid és többfelhős környezetekben.
SOC-hatékonyság A Defender incidensgrafikonja a következőkkel javítja az SOC-munkafolyamatokat:
- Riasztások és entitások automatikus korrelálása.
- A hatótávolsággal kapcsolatos forgatókönyvek vizualizációja.
- A támadók működésének megértése a MITRE ATT&CK keretrendszer segítségével.
- Segít a csapatoknak a megfékezés és a helyreállítás prioritásainak meghatározásában.
Ez csökkenti a válaszidőt, és javítja a döntéshozatalt az aktív incidensek során.
A Microsoft Biztonság követése