This is the Trace Id: 16d9a91bc7c716f1ce3626ae2f65c51c
Prejsť na hlavný obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobraziť všetky produkty Kybernetická bezpečnosť využívajúca umelú inteligenciu Cloudové zabezpečenie Zabezpečenie a riadenie údajov Identita a prístup k sieti Ochrana osobných údajov a riadenie rizík Zabezpečenie pre AI Malé a stredne veľké podniky Unified SecOps Nulová dôvera (Zero Trust) Ceny Služby Partneri Prečo zabezpečenie od spoločnosti Microsoft Zvyšovanie povedomia o kybernetickej bezpečnosti Príbehy zákazníkov Základy zabezpečenia Skúšobné verzie produktov Ocenenia v rámci odvetvia Microsoft Security Insider Správa spoločnosti Microsoft o digitálnej obrane Security Response Center Blog o zabezpečení od spoločnosti Microsoft Podujatia spoločnosti Microsoft venované zabezpečeniu Microsoft Tech Community Dokumentácia Knižnica technického obsahu Školenia a certifikácie Program zabezpečenia súladu pre Microsoft Cloud Centrum dôveryhodnosti spoločnosti Microsoft Service Trust Portal Microsoft Iniciatíva Bezpečná budúcnosť Centrum podnikových riešení Kontaktovať odd. predaja Spustiť bezplatnú skúšobnú verziu Zabezpečenie od spoločnosti Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Zmiešaná realita Microsoft HoloLens Microsoft Viva Kvantové výpočtové prostriedky Vzdelávanie Automobilový priemysel Finančné služby Vládne inštitúcie İş ortakları Výroba Maloobchod Vyhľadať partnera Staňte sa partnerom Sieť partnerov Microsoft Marketplace Softvérové spoločnosti Blog Microsoft Advertising Stredisko pre vývojárov Dokumentácia Udalosti Licencovanie Microsoft Learn Microsoft Research Zobraziť mapu stránky
Osoba stojí a používa tablet

Čo je analýza kybernetických hrozieb?

Zistite, ako vám analýza hrozieb poskytuje komplexný prehľad o tom, odkiaľ hrozby prichádzajú, aké taktiky útočníci používajú a ako na ne reagovať.
Maximalizujte analýzu hrozieb

Definícia analýzy kybernetických hrozieb

Digitálna transformácia vytvára väčšie objemy údajov a otvára nové cesty útoku pre kyberzločincov. Taktiky útočníkov sú sofistikované a neustále sa vyvíjajú, takže pre spoločnosti je ťažké udržať si náskok pred vznikajúcimi hrozbami. Analýza kybernetických hrozieb poskytuje podnikom informácie a možnosti, ktoré potrebujú na neustále zdokonaľovanie svojej obrany.

Analýza kybernetických hrozieb sú informácie, ktoré organizáciám pomáhajú lepšie sa chrániť pred kybernetickými útokmi. Obsahuje údaje a analýzy, ktoré poskytujú bezpečnostným tímom komplexný pohľad na prostredie hrozieb, aby mohli prijímať informované rozhodnutia o tom, ako sa pripraviť na útoky, odhaliť ich a reagovať na ne. Sústredené informácie o správaní aktérov, ich nástrojoch a technikách, ich zneužitiach, zraniteľnostiach, na ktoré sa zameriavajú, a nových hrozbách môžu vašej organizácii pomôcť určiť priority jej úsilia v oblasti zabezpečenia.

Ako analýza hrozieb funguje?

Platformy analýzy hrozieb analyzujú veľké objemy nespracovaných údajov o nových alebo existujúcich hrozbách s cieľom pomáhať pri prijímaní rýchlych a informovaných rozhodnutí súvisiacich s kybernetickou bezpečnosťou. Robustné riešenie analýzy hrozieb mapuje globálne signály každý deň a analyzuje ich s cieľom pomáhať vám proaktívne reagovať na neustále sa meniace prostredie hrozieb.

Platforma analýzy kybernetických hrozieb využíva dátovú vedu na filtrovanie falošných alarmov a uprednostňovanie rizík, ktoré by mohli spôsobiť skutočné škody. Tieto údaje pochádzajú z týchto zdrojov:
 

  • Opensourceová analýza hrozieb (Open-source threat intelligence/OSINT)
  • Informačné kanály analýzy hrozieb
  • Interná analýza

Jednoduchý informačný kanál údajov o hrozbách vám môže poskytnúť informácie o nedávnych hrozbách, ale nedáva zmysel z týchto neštruktúrovaných údajov určiť, voči ktorým hrozbám ste najzraniteľnejší, alebo navrhnúť plán opatrení po narušení. Táto práca by za normálnych okolností pripadla ľudským analytikom.

Riešenie analýzy hrozieb – ideálne s nástrojmi, ktoré využívajú umelú inteligenciu, strojové učenie a pokročilé funkcie, ako je orchestrácia, automatizácia a odozva zabezpečenia (SOAR) – automatizuje mnohé bezpečnostné funkcie, aby vám pomohlo útokom predchádzať, nielen na ne iba reagovať. Analýza hrozieb tiež umožňuje odborníkom na zabezpečenie automatizovať nápravné opatrenia v prípade odhalenia útoku, napríklad blokovanie škodlivých súborov a IP adries.

Prečo je analýza hrozieb dôležitá?

Analýza hrozieb je dôležitá, pretože pomáha organizáciám určiť priority stratégií a taktík, ktoré ich lepšie ochránia pred dynamickým prostredím hrozieb. Je náročné udržať si prehľad v neustálom toku informácií o nových hrozbách a rozhodnúť, čo je relevantné a na čo treba reagovať.

Analýza hrozieb v kombinácii s nástrojmi obohatenými o strojové učenie a automatizáciu, ako sú správa informácií a udalostí zabezpečenia (SIEM) a rozšírená detekcia a reakcia (XDR), môže zvýšiť vaše úsilie o detekciu a reakciu na hrozby tak, že dokáže:
 
  • Odmaskovať pravdepodobných útočníkov a ich motivácie.
  • Odhaľovať taktiky, techniky a postupy (TTP) útočníkov.
  • Ukázať jednotlivé spôsoby, ako môžu rôzne útoky ovplyvniť váš podnik.
  • Identifikovať bežné indikátory ohrozenia (IOH), ktoré signalizujú aktívne narušenie.
  • Navrhovať množiny akcií, ktoré sa majú vykonať v prípade útoku.
  • Automaticky blokovať celé útoky.
  • Zásobovať vaše širšie stratégie zabezpečenia a pracovné postupy obsiahlymi údajmi o hrozbách.

Výhody analýzy hrozieb pre vaše tímy zabezpečenia

Každý podnik môže zlepšiť svoju úroveň zabezpečenia pomocou analýzy hrozieb. Malým a stredným podnikom poskytuje informácie potrebné na strategickú ochranu pred ransomwarom a inými rizikami. Analýza hrozieb však dokáže veľa ponúknuť aj tímom zabezpečenia a vedúcim pracovníkom vo veľkých podnikoch.

Okrem lepšieho využitia ľudských zručností a rýchlejšej reakcie na hrozby ponúkajú riešenia analýzy hrozieb novú efektivitu pre ľudí na mnohých pozíciách:

Bezpečnostní a IT analytici: Dosiahnite a udržiavajte zabezpečenie siete.

Analytici kybernetických hrozieb: Analyzujte hrozby voči organizácii a vytvárajte prehľady, ktoré im pomôžu informovať ostatných o relevantných hrozbách.

Centrá bezpečnostných operácií (SOC): Získajte kontext na posúdenie hrozieb a ich koreláciu s inou aktivitou na určenie najlepšej a najefektívnejšej odpovede.

Tímy odozvy na počítačové bezpečnostné incidenty (CSIRT): Získajte lepšie pochopenie zraniteľností, zneužití voči týmto zraniteľnostiam a metód, ktoré útočníci používajú na narušenie systémov.

Vedúci manažéri: Pochopte, aké hrozby sú relevantné pre ich organizáciu, aby mohli svojmu generálnemu riaditeľovi a predstavenstvu odporučiť rozpočet na základe údajov.

Typy analýzy hrozieb

Analýzu hrozieb možno rozdeliť do štyroch kategórií. Pomocou nich sa môžete rozhodnúť, kto potrebuje získať aký typ informácií:

Strategická

Strategická analýza hrozieb je analýza na vysokej úrovni pre netechnické zúčastnené strany, ktoré sa zaoberajú celkovým podnikaním, ako sú napríklad vedúci pracovníci, manažment IT a predstavenstvo. Informujte o tomto type informácií v širokom kontexte s dlhodobým výhľadom. Tieto cieľové skupiny musia spravovať celkové riziká, napríklad to, ako sa vyvíja všeobecné prostredie hrozieb, ako by obchodné rozhodnutie mohlo priniesť nové zraniteľnosti, ako pokročilé technológie pomáhajú podnikom zmierňovať hrozby pri nižších nákladoch alebo aké sú potenciálne finančné a prevádzkové dôsledky narušenia.

Taktická

Taktická analýza hrozieb sú informácie, ktoré odborníci na kybernetickú bezpečnosť potrebujú na podniknutie okamžitých krokov na zmiernenie hrozieb. Obsahujú technické informácie o najaktuálnejších trendoch TTP a IOH a zvyčajne ich využívajú správcovia IT služieb, zamestnanci centra SOC a architekti. Tento typ analýzy používajte na rozhodovanie o kontrolných mechanizmoch zabezpečenia a vytváranie proaktívnych stratégií obrany. Tento typ informácií je vždy v pohybe a možno ho automatizovať, aby si bezpečnostné tímy zachovali maximálnu svižnosť.

Operačná

Operačná analýza hrozieb je znalosť konkrétnych hrozieb a kampaní. Poskytuje špecializované informácie pre tímy reakcie na incidenty o identite, motivácii a metódach útočníka. Umožnite odborníkom v oblasti zabezpečenia vo svojej organizácii efektívnejšie prijímať tento druh informácií pomocou platformy analýzy kybernetických hrozieb, ktorá automatizuje zhromažďovanie údajov a v prípade potreby prekladá zdroje v cudzom jazyku.

Technická

Technická analýza hrozieb, ktorá úzko súvisí s prevádzkovou analýzou, sa vzťahuje na príznaky prebiehajúceho útoku – ako sú napríklad IOH. Využívajte platformu analýzy hrozieb s umelou inteligenciou na automatické vyhľadávanie týchto typov známych indikátorov, ktoré môžu zahŕňať obsah phishingových e-mailov, škodlivé IP adresy alebo konkrétne implementácie malvéru. Tímy SOC a tímy reakcie na incidenty môžu rýchlo reagovať na tieto informácie a zabrániť poškodeniu vášho podniku.

Prípady využitia analýzy hrozieb

Nasadením platformy analýzy kybernetických hrozieb môžete rôznymi spôsobmi zefektívniť svoje bezpečnostné operácie.

Správa upozornení

Únava z upozornení je závažný problém pre tímy SOC. Každý deň riešia obrovské množstvo upozornení a mnohé z nich sú falošne pozitívne. Prechádzanie všetkými tými údajmi je stresujúce a časovo náročné a presýtenie údajmi môže spôsobiť, že členovia tímu zabezpečenia prehliadnu dôležité hrozby. Odstráňte tieto problémy pomocou platformy analýzy hrozieb, ktorá pomáha preťaženým analytikom uprednostňovať upozornenia a incidenty.

Zrýchlenie odozvy na incidenty

Nástroje analýzy kybernetických hrozieb umožňujú tímom reakcie na incidenty prijímať informované rozhodnutia o tom, ako čo najrýchlejšie a najkomplexnejšie napraviť hrozby, a potom dostať organizáciu späť do zabezpečeného stavu.

Zvýšenie úrovne zabezpečenia

Spoľahnite sa na platformu analýzy kybernetických hrozieb, ktorá vám pomôže prijímať krátkodobé a dlhodobé rozhodnutia o investíciách do zabezpečenia na základe skutočného rizika. Robustná platforma na analýzu hrozieb vám pomôže vytvárať modely rizík a informovať zúčastnené strany v rámci vašej organizácie o jedinečných zraniteľnostiach vášho podniku. Získajte úplný prehľad o svojej úrovni zabezpečenia a pomôžte svojmu podniku rozhodnúť sa, kam investovať svoj čas a zdroje.

Predchádzanie podvodom

Používajte nástroje analýzy hrozieb na zhromažďovanie údajov z kriminálnych komunít a webových stránok na celom svete. Analýza hrozieb poskytuje prehľady o dark webe a stránkach typu „paste site“, kde zločinci predávajú obrovské zoznamy uniknutých používateľských mien, hesiel a bankových údajov. Dobrá platforma analýzy kybernetických hrozieb bude monitorovať tieto zdroje nepretržite a bude vás informovať o najnovšom vývoji v reálnom čase.

Nájdite správnu platformu analýzy hrozieb

Riešenia analýzy hrozieb môžu zlepšiť vašu úroveň zabezpečenia tým, že ponúkajú relevantné prehľady o prostredí hrozieb. Vyberte si platformu, ktorá:
 
  • Sa integruje s existujúcimi systémami a ponúka podporu pre viacero platforiem a cloudov, aby sa zabezpečila ochrana celého IT majetku.
  • Používa automatizáciu na zlepšenie kvality upozornení a odporúčaní, ktoré prijímajú tímy zabezpečenia.
  • Obsahuje nástroje, ktoré prezentujú údaje v ľahko čitateľnom vizuálnom formáte, aby ste mohli zdieľať a diskutovať o svojom zabezpečení so zúčastnenými stranami vo vašej spoločnosti.
Chráňte svoju firmu pred hrozbami, ako je ransomware, využitím spravodajských informácií spoločnosti Microsoft o hrozbách, ktoré denne zahŕňajú viac ako 65 biliónov signálov v rámci jedinečnej telemetrie vrátane rodiny produktov a neustále aktualizovanej mapy prostredia hrozieb. Microsoft Defender Analýza hrozieb využíva najnovšiu umelú inteligenciu a strojové učenie na poskytovanie smerovania tímom zabezpečenia v prípade potreby väčšieho kontextu.
Zdroje

Ďalšie informácie o zabezpečení od spoločnosti Microsoft

  1.
Dvaja kolegovia spolupracujú pri drevenom stole a prezerajú si prácu na prenosnom počítači v modernej kancelárii.

Security Insider

Preskúmajte najnovšie hrozby pre kybernetickú bezpečnosť a najnovšie informácie.
Ďalšie informácie
Tím prezerá panely a údaje na viacerých veľkých monitoroch v riadiacej miestnosti.

Microsoft Defender Analýza hrozieb

Chráňte svoju organizáciu pred modernými protivníkmi pomocou komplexného prehľadu o miere vystavenia hrozbám.
Ďalšie informácie
Detailný záber rúk píšucich na klávesnici prenosného počítača s dokumentmi na stole.

Vyhodnoťte svoje riziká

Neustále vyhodnocujte a uprednostňujte hrozby pomocou nástrojov na správu zraniteľností na základe rizík.
Vyskúšať zadarmo
Muž pracuje na počítači

Detekcia a reagovanie na hrozby

Vyhľadávajte a zastavujte sofistikované hrozby pomocou výkonnej správy informácií a udalostí zabezpečenia (SIEM).
Prečítať si viac
Osoba sedí pri kancelárskom stole s počítačom, papiermi a stoličkou v tichom pracovnom priestore.

Rozšírenie zabezpečenia

Doplňte svoj bezpečnostný tím o odborníkov na vyhľadávanie hrozieb a získajte proaktívnu a účinnú ochranu.
Preskúmať ďalšie možnosti
Späť na sekciu Súvisiace produkty
Najčastejšie otázky

Najčastejšie otázky

  • Niekoľko príkladov analýzy hrozieb sú identifikátory útočníka, TTP, bežné IOH, škodlivé IP adresy a mnoho ďalších indikátorov známych a vznikajúcich kybernetických hrozieb. Softvér analýzy hrozieb dokáže zhromažďovať a analyzovať tieto indikátory a automaticky blokovať útoky alebo upozorňovať tímy zabezpečenia, aby vykonali ďalšie kroky.
  • Kľúčovými prvkami, vďaka ktorým sú platformy analýzy kybernetických hrozieb efektívnymi, sú informačné kanály s údajmi o hrozbách, ktoré poskytujú úplný prehľad o globálnom prostredí hrozieb, pokročilá analýza údajov, ktorá automatizuje určovanie priorít rizík, monitorovacie nástroje na identifikáciu bežných IOH a automaticky generované upozornenia, aby tímy zabezpečenia mohli rýchlo napraviť narušenia.
  • Analýza hrozieb sa zhromažďuje z veľkého množstva nespracovaných údajov o vznikajúcich alebo existujúcich hrozbách. Je to výsledok prehľadávania internetu a dark webu stránok a hľadania informácií o útočníkoch a ich taktikách, ako aj interných IOH, ktoré signalizujú, že k narušeniu už došlo. Dôveryhodné informačné kanály s údajmi o hrozbách zdieľajú informácie, ako sú podpisy útokov, IP adresy a názvy domén, z ktorých útoky pochádzali, a TTP útočníka. Platformy na analýzu hrozieb dokážu všetky tieto nespracované údaje spracovať do zmysluplnej podoby pomocou umelej inteligencie a strojového učenia.
  • Platforma analýzy hrozieb analyzuje bilióny signálov z internetu a mapuje ich, aby poskytla informácie o tom, ktoré hrozby predstavujú pre vašu spoločnosť vážne riziko. Jej úlohou je odhaliť útočníkov a ich metódy, ukázať vám rôzne spôsoby, ako by hrozby mohli ovplyvniť vašu spoločnosť, automaticky blokovať celé útoky, identifikovať bežné IOH, ktoré signalizujú aktívne porušenie, a navrhovať akcie, ktoré by ste mali podniknúť, ak potrebujete zasiahnuť.
  • Vyberte si platformu analýzy hrozieb, ktorá vyhľadáva problémy aj automaticky navrhuje akcie na posilnenie úrovne zabezpečenia. Najlepším riešením je vybrať si softvér, ktorý funguje naprieč cloudmi a platformami, integruje sa s vašimi existujúcimi produktmi a zahŕňa ľahko použiteľné vizuálne nástroje.

Sledujte zabezpečenie od spoločnosti Microsoft

Copilot pre organizácie Copilot na osobné použitie Microsoft 365 Aplikácie systému Windows 11 Profil konta Centrum sťahovania softvéru Vrátenie produktov Sledovanie objednávok Recyklácia Commercial Warranties Microsoft Education Zariadenia pre vzdelávanie Microsoft Teams pre vzdelávacie inštitúcie Microsoft 365 Education Office Education Vzdelávanie a rozvoj pedagógov Ponuky pre študentov a rodičov Azure pre študentov
Microsoft AI Zabezpečenie od spoločnosti Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Vývojár Microsoftu Microsoft Learn Podpora pre aplikácie na trhu umelej inteligencie Technická komunita spoločnosti Microsoft Microsoft Marketplace Microsoft Power Platform Softvérové spoločnosti Visual Studio Zamestnanie Správy spoločnosti Ochrana osobných údajov v spoločnosti Microsoft Investori
Slovenčina (Slovensko) Ochrana osobných údajov spotrebiteľa v zdravotníctve Kontaktovať Microsoft Ochrana osobných údajov Správa súborov cookie Podmienky používania Ochranné známky Informácie o reklamách EU Compliance DoCs