Trace Id is missing
Bỏ qua để tới nội dung chính
Microsoft Security

Phát hiện và ứng phó với mối đe dọa (TDR) là gì?

Tìm hiểu cách bảo vệ tài sản của tổ chức bạn thông qua việc chủ động xác định và giảm thiểu rủi ro an ninh mạng bằng khả năng phát hiện và ứng phó với mối đe dọa.

Khám phá giải pháp Microsoft XDR

Định nghĩa về phát hiện và ứng phó với mối đe dọa (TDR)

Phát hiện và ứng phó với mối đe dọa là một quy trình an ninh mạng để xác định mối đe dọa trên mạng đối với tài sản kỹ thuật số của tổ chức và thực hiện các bước để giảm thiểu chúng nhanh nhất có thể.

Phát hiện và ứng phó với mối đe dọa hoạt động như thế nào?

Để giải quyết các mối đe dọa trên mạng và các vấn đề bảo mật khác, nhiều tổ chức đã thiết lập trung tâm hoạt động bảo mật (SOC), đây là một nhóm hoặc bộ phận chức năng tập trung chịu trách nhiệm cải thiện vị thế an ninh mạng của tổ chức đồng thời ngăn chặn, phát hiện và ứng phó với các mối đe dọa. Ngoài việc giám sát và ứng phó với các cuộc tấn công mạngđang diễn ra, SOC còn chủ động xác định các mối đe dọa trên mạng mới xuất hiện và lỗ hổng của tổ chức. Hầu hết các đội ngũ SOC, có thể là đội ngũ nội bộ hoặc được thuê ngoài, hoạt động 24/7.

SOC sử dụng công nghệ và thông tin về mối đe dọa để phát hiện hành vi xâm phạm đã thử thực hiện, đang thực hiện hoặc thực hiện thành công. Sau khi xác định được mối đe dọa trên mạng, đội ngũ bảo mật sẽ sử dụng các công cụ phát hiện và ứng phó với mối đe dọa để loại bỏ hoặc giảm thiểu vấn đề.

Quá trình phát hiện và ứng phó với mối đe dọa thường bao gồm các giai đoạn sau:

  • Phát hiện. Các công cụ bảo mật giám sát điểm cuối, danh tính, mạng, ứng dụng và đám mây giúp phát hiện các rủi ro và xâm phạm tiềm ẩn. Các chuyên gia bảo mật cũng sử dụng các kỹ thuật tìm kiếm mối đe dọa trên mạng để phát hiện mối đe dọa tinh vi trên mạng mà khó phát hiện.
  • Điều tra. Sau khi xác định được rủi ro, SOC sẽ sử dụng AI và các công cụ khác để xác nhận mối đe dọa trên mạng là có thật, xác định cách thức mối đe dọa đó xảy ra và đánh giá tài sản nào của công ty bị ảnh hưởng.
  • Ngăn chặn. Để ngăn chặn một cuộc tấn công trên mạng lan rộng, các đội ngũ an ninh mạng và các công cụ tự động sẽ cách ly các thiết bị, danh tính và mạng bị tấn công khỏi phần tài sản còn lại của tổ chức.
  • Triệt tiêu. Các đội ngũ sẽ loại bỏ nguyên nhân cốt lõi của sự cố bảo mật với mục tiêu là loại hoàn toàn kẻ xấu khỏi môi trường. Họ cũng sẽ giảm thiểu các lỗ hổng có thể khiến tổ chức chịu rủi ro bị tấn công qua mạng tương tự.
  • Phục hồi. Sau khi các đội ngũ có căn cứ tự tin rằng mối đe dọa trên mạng hoặc lỗ hổng bảo mật đã bị loại bỏ, họ sẽ đưa mọi hệ thống bị cách ly trở lại trực tuyến.
  • Báo cáo. Tùy thuộc vào mức độ nghiêm trọng của sự cố, các đội ngũ bảo mật sẽ lập hồ sơ và tóm tắt ngắn gọn cho các lãnh đạo, ban điều hành và/hoặc hội đồng quản trị về những gì đã xảy ra và cách giải quyết.
  • Giảm thiểu rủi ro. Để ngăn chặn xâm phạm tương tự xảy ra lần nữa và cải thiện khả năng ứng phó trong tương lai, các đội ngũ sẽ nghiên cứu sự cố và xác định những thay đổi cần thực hiện đối với môi trường và quy trình.

Phát hiện mối đe dọa là gì?

Việc xác định các mối đe dọa trên mạng ngày càng trở nên khó khăn hơn khi các tổ chức mở rộng phạm vi hoạt động trên nền tảng đám mây, kết nối nhiều thiết bị hơn với Internet và chuyển sang chế độ làm việc kết hợp. Kẻ xấu lợi dụng diện tích bề mặt mở rộng này và tình trạng phân mảnh của các công cụ bảo mật với các loại chiến thuật sau:

  • Chiến dịch lừa đảo qua mạng. Một trong những cách phổ biến nhất mà thông qua đó kẻ xấu xâm nhập vào công ty là gửi email lừa nhân viên tải mã độc xuống hoặc cung cấp thông tin xác thực của họ.
  • Phần mềm gây hại. Nhiều kẻ tấn công trên mạng triển khai phần mềm được thiết kế để làm hỏng các máy tính và hệ thống hoặc thu thập thông tin nhạy cảm.
  • Mã độc tống tiền. Là một loại phần mềm gây hại, kẻ tấn công bằng mã độc tống tiền nắm giữ các hệ thống và dữ liệu quan trọng làm con tin, đe dọa tiết lộ dữ liệu riêng tư hoặc đánh cắp tài nguyên đám mây để khai thác bitcoin cho đến khi trả tiền chuộc. Gần đây, mã độc tống tiền do con người vận hành, trong đó một nhóm những kẻ tấn công trên mạng giành quyền truy nhập vào toàn bộ mạng lưới của một tổ chức, đã trở thành vấn đề gia tăng đối với các đội ngũ bảo mật.
  • Các cuộc tấn công từ chối dịch vụ phân tán (DDoS). Khi sử dụng một loạt bot, kẻ xấu sẽ phá hoại một trang web hoặc dịch vụ bằng cách tấn công bằng lượng truy nhập dồn dập.
  • Mối đe dọa từ nội bộ. Không phải tất cả các mối đe dọa trên mạng đều đến từ bên ngoài tổ chức. Ngoài ra còn có rủi ro khi những người đáng tin cậy có quyền truy nhập vào dữ liệu nhạy cảm có thể vô tình hoặc cố ý gây hại cho tổ chức.
  • Tấn công dựa trên danh tính. Hầu hết các xâm phạm đều liên quan đến tình trạng danh tính bị xâm phạm, đó là khi kẻ tấn công trên mạng đánh cắp hoặc đoán thông tin xác thực người dùng và sử dụng chúng để có quyền truy nhập vào hệ thống và dữ liệu của tổ chức.
  • Tấn công qua Vật dụng kết nối Internet (IoT). Thiết bị IoT cũng dễ bị tấn công qua mạng, đặc biệt là các thiết bị cũ không có các chức năng kiểm soát bảo mật tích hợp sẵn như ở các thiết bị hiện đại.
  • Tấn công chuỗi cung ứng. Đôi khi kẻ xấu nhắm vào một tổ chức bằng cách giả mạo phần mềm hoặc phần cứng do nhà cung ứng bên thứ ba cung cấp.
  • Chèn mã. Bằng cách khai thác các lỗ hổng trong cách mã nguồn xử lý dữ liệu bên ngoài, tội phạm mạng sẽ chèn mã độc vào ứng dụng.

Phát hiện mối đe dọa
Để đón đầu các cuộc tấn công an ninh mạng đang gia tăng, các tổ chức sử dụng cách mô hình hóa mối đe dọa để xác định các yêu cầu bảo mật, nhận dạng lỗ hổng và rủi ro cũng như ưu tiên khắc phục. Bằng cách sử dụng các tình huống giả định, SOC cố gắng tìm ra tội phạm mạng để có thể cải thiện khả năng ngăn chặn hoặc giảm thiểu các sự cố bảo mật của tổ chức. Khuôn khổ MITRE ATT&CK® là một mô hình hữu ích giúp hiểu các kỹ thuật và chiến thuật tấn công mạng phổ biến.

Chức năng phòng thủ nhiều lớp yêu cầu các công cụ cung cấp khả năng giám sát liên tục theo thời gian thực đối với môi trường và các vấn đề an ninh tiềm ẩn bề mặt. Các giải pháp cũng phải đan xen nhau để nếu một phương pháp phát hiện bị lỗi thì phương pháp thứ hai sẽ phát hiện sự cố và thông báo cho đội ngũ bảo mật. Các giải pháp phát hiện mối đe dọa trên mạng sử dụng nhiều phương pháp khác nhau để xác định các mối đe dọa, bao gồm:

  • Phát hiện dựa trên dấu hiệu. Nhiều giải pháp bảo mật quét phần mềm và lưu lượng truy cập để xác định các dấu hiệu riêng biệt có liên quan đến một loại phần mềm độc hại cụ thể.
  • Phát hiện dựa trên hành vi. Để giúp phát hiện các mối đe dọa mới nổi trên mạng, các giải pháp bảo mật cũng tìm kiếm các hành động và hành vi thường gặp trong các cuộc tấn công mạng.
  • Phát hiện dựa trên sự bất thường. AI và dữ liệu phân tích giúp các đội ngũ hiểu được hành vi điển hình của người dùng, thiết bị và phần mềm để họ có thể xác định điều bất thường cho biết có mối đe dọa trên mạng.

Mặc dù phần mềm rất quan trọng nhưng con người đóng vai trò quan trọng không kém trong việc phát hiện mối đe dọa trên mạng. Ngoài việc phân loại và điều tra các cảnh báo do hệ thống tạo ra, các nhà phân tích còn sử dụng các kỹ thuật tìm kiếm mối đe dọa trên mạng để chủ động tìm kiếm chỉ báo xâm phạm hoặc tìm kiếm các chiến thuật, kỹ thuật và quy trình cho thấy có mối đe dọa tiềm ẩn. Các phương pháp tiếp cận này giúp SOC nhanh chóng khám phá và ngăn chặn các cuộc tấn công tinh vi, khó phát hiện

Ứng phó với mối đe dọa là gì?

Sau khi xác định chắc chắn có mối đe dọa trên mạng, hoạt động ứng phó với mối đe dọa bao gồm mọi hành động mà SOC thực hiện để ngăn chặn và loại bỏ mối đe dọa đó, khôi phục và giảm khả năng xảy ra cuộc tấn công tương tự lần nữa. Nhiều công ty phát triển một kế hoạch ứng phó sự cố để giúp hướng dẫn họ trong trường hợp có khả năng xảy ra xâm phạm khi việc tổ chức và hành động nhanh chóng là rất quan trọng. Một kế hoạch ứng phó sự cố hiệu quả bao gồm các cẩm nang chứa hướng dẫn từng bước về các loại mối đe dọa, vai trò và trách nhiệm cụ thể cũng như kế hoạch giao tiếp.

Thành phần của hoạt động phát hiện và ứng phó với mối đe dọa

Các tổ chức sử dụng nhiều công cụ và quy trình khác nhau để phát hiện và ứng phó hiệu quả với các mối đe dọa.

Phát hiện và ứng phó mở rộng

Các sản phẩm phát hiện và ứng phó mở rộng (XDR) giúp SOC đơn giản hóa toàn bộ vòng đời phòng ngừa, phát hiện và ứng phó với mối đe dọa trên mạng. Các giải pháp này giám sát điểm cuối, ứng dụng đám mây, email và danh tính. Nếu giải pháp XDR phát hiện mối đe dọa trên mạng, giải pháp này sẽ cảnh báo cho các đội ngũ bảo mật và tự động ứng phó với một số sự cố nhất định dựa trên tiêu chí mà SOC xác định.

Phát hiện và ứng phó với mối đe dọa về danh tính

Vì những kẻ xấu thường nhắm vào nhân viên nên điều quan trọng là phải áp dụng các công cụ và quy trình để xác định và ứng phó với các mối đe dọa về danh tính của tổ chức. Các giải pháp này thường sử dụng dữ liệu phân tích hành vi của người dùng và thực thể (UEBA) để xác định hành vi cơ bản của người dùng và phát hiện những bất thường thể hiện mối đe dọa tiềm ẩn.

Quản lý sự kiện và thông tin bảo mật

Việc có được khả năng quan sát toàn bộ môi trường kỹ thuật số là bước đầu tiên trong việc tìm hiểu về bối cảnh của mối đe dọa. Hầu hết các đội ngũ SOC sử dụng các giải pháp quản lý sự kiện và thông tin bảo mật (SIEM) để tổng hợp và liên kết dữ liệu giữa các điểm cuối, đám mây, email, ứng dụng và danh tính. Các giải pháp này sử dụng các quy tắc phát hiện và cẩm nang để phát hiện mối đe dọa trên mạng tiềm ẩn bằng cách liên kết các nhật ký và cảnh báo. Các SIEM hiện đại cũng sử dụng AI để phát hiện các mối đe dọa trên mạng hiệu quả hơn và kết hợp các nguồn bên ngoài cung cấp thông tin về mối đe dọa để có thể xác định các mối đe dọa mới nổi trên mạng.

Thông tin về mối đe dọa

Để có được góc nhìn toàn diện về bối cảnh mối đe dọa trên mạng, SOC sử dụng các công cụ tổng hợp và phân tích dữ liệu từ nhiều nguồn khác nhau, bao gồm điểm cuối, email, ứng dụng đám mây và các nguồn bên ngoài cung cấp thông tin về mối đe dọa. Thông tin chuyên sâu từ dữ liệu này giúp các đội ngũ bảo mật chuẩn bị cho một cuộc tấn công qua mạng, phát hiện các mối đe dọa trên mạng đang hoạt động, điều tra các sự cố bảo mật đang diễn ra và ứng phó hiệu quả.

Phát hiện và ứng phó điểm cuối

Các giải pháp phát hiện và ứng phó điểm cuối (EDR) là phiên bản cũ hơn của các giải pháp XDR, chỉ tập trung vào các điểm cuối, như máy tính, máy chủ, thiết bị di động, IoT. Giống như các giải pháp XDR, khi phát hiện ra cuộc tấn công tiềm ẩn, các giải pháp này sẽ tạo ra một cảnh báo, và đối với một số cuộc tấn công phổ biến nhất định, thì các giải pháp này sẽ ứng phó tự động. Vì các giải pháp EDR chỉ tập trung vào các điểm cuối nên hầu hết các tổ chức đều đang chuyển sang các giải pháp XDR.

Quản lý lỗ hổng bảo mật

Quản lý lỗ hổng bảo mật là một quy trình liên tục, chủ động và thường được tự động hóa nhằm giám sát các hệ thống máy tính, mạng và ứng dụng doanh nghiệp để phát hiện các điểm yếu về bảo mật. Các giải pháp quản lý lỗ hổng bảo mật đánh giá mức độ nghiêm trọng và rủi ro của các lỗ hổng, đồng thời cung cấp báo cáo mà SOC sử dụng để khắc phục sự cố.

Điều phối, tự động hóa và ứng phó về bảo mật

Các giải pháp điều phối, tự động hóa và ứng phó về bảo mật (SOAR) giúp đơn giản hóa quá trình phát hiện và ứng phó với mối đe dọa trên mạng bằng cách tập hợp các công cụ và dữ liệu nội bộ và bên ngoài vào một nơi tập trung. Chúng cũng tự động hóa hoạt động ứng phó với mối đe dọa trên mạng dựa trên một tập hợp các quy tắc được xác định trước.

Phát hiện và ứng phó được quản lý

Không phải mọi tổ chức đều có tài nguyên để phát hiện và ứng phó hiệu quả với mối đe dọa trên mạng. Dịch vụ phát hiện và ứng phó được quản lý giúp các tổ chức này tăng cường khả năng đội ngũ bảo mật bằng các công cụ và nhân lực cần thiết để tìm kiếm các mối đe dọa và ứng phó phù hợp.

Lợi ích chính của hoạt động phát hiện và ứng phó với mối đe dọa

Có một số cách qua đó hoạt động phát hiện và ứng phó với mối đe dọa hiệu quả có thể giúp tổ chức cải thiện khả năng phục hồi và giảm thiểu tác động của các xâm phạm.

Phát hiện sớm mối đe dọa

Việc chặn đứng các mối đe dọa trên mạng trước khi chúng xâm phạm hoàn toàn là cách quan trọng để giảm đáng kể tác động của sự cố. Với các công cụ hiện đại phát hiện và ứng phó với mối đe dọa cùng một đội ngũ chuyên môn, SOC tăng khả năng phát hiện sớm các mối đe dọa khi mà chúng còn dễ giải quyết.

Tuân thủ quy định

Các quốc gia và khu vực liên tục thông qua luật bảo mật nghiêm ngặt yêu cầu các tổ chức phải áp dụng các biện pháp bảo mật dữ liệu mạnh mẽ và quy trình chi tiết để ứng phó với các sự cố bảo mật. Các công ty không tuân thủ các quy tắc này sẽ phải đối mặt với các mức tiền phạt rất cao. Chương trình phát hiện và ứng phó với mối đe dọa giúp các tổ chức đáp ứng các yêu cầu từ các luật này.

Giảm thời gian dừng

Thông thường, các cuộc tấn công trên mạng gây thiệt hại nặng nề nhất là từ những sự cố trong đó những kẻ tấn công qua mạng thực hiện cuộc tấn công trong thời gian lâu nhất trong môi trường kỹ thuật số mà không bị phát hiện. Việc giảm thời gian không bị phát hiện hoặc thời gian dừng là rất quan trọng trong việc hạn chế thiệt hại. Quy trình phát hiện và ứng phó với mối đe dọa như tìm kiếm mối đe dọa giúp các SOC nhanh chóng bắt kịp những kẻ xấu này và hạn chế tác động của chúng.

Khả năng quan sát cải thiện

Các công cụ phát hiện và ứng phó với mối đe dọa, như SIEM và XDR, giúp cung cấp cho các đội ngũ vận hành bảo mật khả năng quan sát môi trường của họ rõ hơn để không chỉ xác định nhanh các mối đe dọa mà còn phát hiện ra các lỗ hổng bảo mật tiềm ẩn, chẳng hạn như phần mềm lỗi thời, cần được giải quyết.

Bảo vệ dữ liệu nhạy cảm

Đối với nhiều tổ chức, dữ liệu là một trong những tài sản quan trọng nhất của họ. Các công cụ và quy trình phát hiện và ứng phó với mối đe dọa phù hợp giúp đội ngũ bảo mật phát hiện những kẻ xấu trước khi chúng có quyền truy nhập vào dữ liệu nhạy cảm, giảm khả năng thông tin này bị công khai hoặc bị bán trên web đen.

Vị thế bảo mật chủ động

Việc phát hiện và ứng phó với mối đe dọa cũng tìm ra các mối đe dọa mới nổi và nhận dạng mức độ kẻ xấu giành được quyền truy nhập vào môi trường kỹ thuật số của công ty. Với thông tin này, các SOC có thể củng cố tổ chức và ngăn chặn các cuộc tấn công trong tương lai.

Tiết kiệm chi phí

Một cuộc tấn công mạng thành công có thể gây tổn thất rất lớn đối với một tổ chức khi phải chi một khoản thực tế cho tiền chuộc, phí quản lý hoặc nỗ lực khắc phục. Điều này cũng có thể dẫn đến thiệt hại về năng suất và doanh số. Khi nhanh chóng phát hiện các mối đe dọa và ứng phó ở các giai đoạn đầu của cuộc tấn công qua mạng, các tổ chức có thể giảm chi phí của các sự cố bảo mật.

Quản lý danh tiếng

Xâm phạm dữ liệu cấp cao có thể gây nhiều thiệt hại cho uy tín của công ty hoặc chính phủ. Mọi người mất niềm tin vào các tổ chức khi họ cho rằng tổ chức đó không làm tốt công việc bảo vệ thông tin cá nhân. Việc phát hiện và ứng phó với mối đe dọa có thể giúp giảm khả năng xảy ra sự cố đáng chú ý và trấn an khách hàng, người dân cũng như các bên liên quan khác rằng thông tin cá nhân đang được bảo vệ.

Các biện pháp thực tiễn tốt nhất về phát hiện và ứng phó với mối đe dọa

Các tổ chức đạt hiệu quả trong việc phát hiện và ứng phó với mối đe dọa sẽ tiến hành các biện pháp thực tiễn giúp các đội ngũ làm việc cùng nhau và cải thiện phương pháp tiếp cận của mình, dẫn đến ít các cuộc tấn công qua mạng hơn và chi phí cho chúng thấp hơn.

Tiến hành các khóa đào tạo thường xuyên

Mặc dù đội ngũ SOC chịu trách nhiệm chính trong việc bảo vệ tổ chức nhưng tất cả mọi người trong công ty đều có vai trò trong vấn đề này. Phần lớn các sự cố bảo mật bắt đầu từ việc nhân viên rơi vào chiến dịch lừa đảo qua mạng hoặc sử dụng thiết bị không được phê duyệt. Đào tạo thường xuyên giúp nhân sự nhận thức được các mối đe dọa có thể xảy ra để họ thông báo cho đội ngũ bảo mật. Một chương trình đào tạo tốt cũng đảm bảo rằng các chuyên gia bảo mật luôn cập nhật về quy trình ứng phó, công cụ và chính sách mới nhất về mối đe dọa.

Phát triển kế hoạch ứng phó sự cố

Sự cố bảo mật thường là một sự kiện căng thẳng đòi hỏi mọi người phải nhanh chóng giải quyết và khôi phục đồng thời cung cấp thông tin cập nhật chính xác cho các bên liên quan. Kế hoạch ứng phó sự cố sẽ loại bỏ một số phỏng đoán bằng cách xác định các bước ngăn chặn, triệt tiêu và phục hồi phù hợp. Kế hoạch này cũng cung cấp hướng dẫn cho bộ phận nhân sự, truyền thông doanh nghiệp, quan hệ công chúng, luật sư và lãnh đạo cấp cao, những người cần đảm bảo nhân viên và các bên liên quan khác biết điều gì đang diễn ra và tổ chức đang tuân thủ các quy định liên quan.

Thúc đẩy cộng tác mạnh mẽ

Việc luôn đón đầu các mối đe dọa mới nổi và phối hợp ứng phó hiệu quả đòi hỏi sự cộng tác và giao tiếp tốt giữa các thành viên trong đội ngũ bảo mật. Các cá nhân cần hiểu cách những người khác trong đội ngũ đánh giá các mối đe dọa, so sánh ghi chú và làm việc cùng nhau về các vấn đề tiềm ẩn. Hoạt động cộng tác cũng mở rộng đến các phòng ban khác trong công ty, họ có thể giúp phát hiện các mối đe dọa hoặc hỗ trợ trong quá trình ứng phó.

Triển khai AI

AI cho an ninh mạng sẽ tổng hợp dữ liệu từ khắp tổ chức, cung cấp thông tin chuyên sâu giúp các đội ngũ tập trung thời gian và nhanh chóng giải quyết các sự cố. Các giải pháp SIEM và XDR hiện đại sử dụng AI để liên kết các cảnh báo riêng lẻ với các sự cố, giúp các tổ chức phát hiện mối đe dọa trên mạng nhanh hơn. Một số giải pháp, chẳng hạn như XDR của Microsoft Defender sử dụng AI để tự động phá vỡ các cuộc tấn công trên mạng đang diễn ra. Generative AI trong các giải pháp như Microsoft Security Copilot, giúp các đội ngũ SOC nhanh chóng điều tra và ứng phó với sự cố.

Các giải pháp phát hiện và ứng phó với mối đe dọa

Phát hiện và ứng phó với mối đe dọa là một chức năng quan trọng mà tất cả các tổ chức có thể sử dụng để giúp họ tìm và giải quyết các mối đe dọa trên mạng trước khi chúng gây hại. Microsoft Security cung cấp một số giải pháp bảo vệ chống lại mối đe dọa để giúp đội ngũ bảo mật giám sát, phát hiện và ứng phó với mối đe dọa trên mạng. Đối với các tổ chức có tài nguyên hạn chế, Microsoft Defender Experts cung cấp các dịch vụ được quản lý để tăng cường khả năng của nhân viên và công cụ hiện có.

Tìm hiểu thêm về Microsoft Security

Nền tảng hoạt động bảo mật thống nhất

Bảo vệ toàn bộ tài sản kỹ thuật số của bạn bằng một trải nghiệm phát hiện, điều tra và ứng phó hợp nhất.

Tìm hiểu thêm

Microsoft Defender XDR

Tăng tốc độ ứng phó của bạn với khả năng quan sát ở cấp độ sự cố và tự động làm gián đoạn cuộc tấn công.

Tìm hiểu thêm

Microsoft Sentinel

Xem và ngăn chặn các mối đe dọa trên mạng trong toàn bộ doanh nghiệp với chức năng phân tích bảo mật thông minh.

Tìm hiểu thêm

Microsoft Defender Experts for XDR

Nhận trợ giúp chặn đứng những kẻ tấn công và ngăn chặn xâm phạm trong tương lai với dịch vụ XDR được quản lý.

Tìm hiểu thêm

Quản lý lỗ hổng bảo mật dành cho Microsoft Defender

Giảm mối đe dọa trên mạng với các chức năng đánh giá lỗ hổng liên tục, ưu tiên dựa trên rủi ro và biện pháp khắc phục.

Tìm hiểu thêm

Microsoft Defender cho Doanh nghiệp

Bảo vệ doanh nghiệp vừa hoặc nhỏ của bạn khỏi các cuộc tấn công qua mạng, như phần mềm gây hại và mã độc tống tiền.

Tìm hiểu thêm

Câu hỏi thường gặp

  • Khả năng phát hiện mối đe dọa nâng cao bao gồm các kỹ thuật và công cụ mà các chuyên gia bảo mật sử dụng để phát hiện các mối đe dọa dai dẳng nâng cao, là những mối đe dọa tinh vi được thiết kế để không bị phát hiện trong một khoảng thời gian dài. Các mối đe dọa này thường nghiêm trọng hơn và có thể bao gồm gián điệp hoặc trộm cắp dữ liệu.

  • Các phương pháp chính phát hiện mối đe dọa là các giải pháp bảo mật, chẳng hạn như SIEM hoặc XDR, phân tích hoạt động trên toàn môi trường để phát hiện các dấu hiệu xâm phạm hoặc hành vi khác với những gì được mong đợi. Mọi người làm việc với các công cụ này để phân loại và ứng phó với các mối đe dọa tiềm ẩn. Họ cũng sử dụng XDR và SIEM để tìm kiếm những kẻ tấn công tinh vi có khả năng lẩn tránh phát hiện.

  • Phát hiện mối đe dọa là quá trình phát hiện các rủi ro bảo mật tiềm ẩn, bao gồm hoạt động có thể cho thấy thiết bị, phần mềm, mạng lưới hoặc danh tính đã bị xâm phạm. Ứng phó sự cố bao gồm các bước mà đội ngũ bảo mật và các công cụ tự động thực hiện để ngăn chặn và loại bỏ mối đe dọa trên mạng.

  • Quy trình phát hiện và ứng phó với mối đe dọa bao gồm:

    • Phát hiện. Các công cụ bảo mật giám sát điểm cuối, danh tính, mạng, ứng dụng và đám mây giúp phát hiện các rủi ro và xâm phạm tiềm ẩn. Các chuyên gia bảo mật cũng sử dụng các kỹ thuật tìm kiếm mối đe dọa trên mạng để cố gắng phát hiện mối đe dọa mới nổi trên mạng.
    • Điều tra. Sau khi xác định được rủi ro, mọi người sẽ sử dụng AI và các công cụ khác để xác nhận mối đe dọa trên mạng là có thật, xác định cách thức mối đe dọa đó xảy ra và đánh giá tài sản nào của công ty bị ảnh hưởng.
    • Ngăn chặn. Để ngăn chặn một cuộc tấn công trên mạng lan rộng, các đội ngũ an ninh mạng sẽ cách ly các thiết bị, danh tính và mạng bị tấn công khỏi phần tài sản còn lại của tổ chức.
    • Triệt tiêu. Các đội ngũ sẽ loại bỏ nguyên nhân cốt lõi của sự cố bảo mật với mục tiêu loại hoàn toàn kẻ tấn công khỏi môi trường và giảm thiểu các lỗ hổng bảo mật có thể khiến tổ chức gặp rủi ro gánh chịu một cuộc tấn công qua mạng tương tự.
    • Phục hồi. Sau khi các đội ngũ có căn cứ tự tin rằng mối đe dọa trên mạng hoặc lỗ hổng bảo mật đã bị loại bỏ, họ sẽ đưa mọi hệ thống bị cách ly trở lại trực tuyến.
    • Báo cáo. Tùy thuộc vào mức độ nghiêm trọng của sự cố, các đội ngũ bảo mật sẽ lập hồ sơ và tóm tắt ngắn gọn cho các lãnh đạo, ban điều hành và/hoặc hội đồng quản trị về những gì đã xảy ra và cách giải quyết.
    • Giảm thiểu rủi ro. Để ngăn chặn xâm phạm tương tự xảy ra lần nữa và cải thiện khả năng ứng phó trong tương lai, các đội ngũ sẽ nghiên cứu sự cố và xác định những thay đổi cần thực hiện đối với môi trường và quy trình.

  • TDR là viết tắt của phát hiện và ứng phó với mối đe dọa, đây là quy trình xác định các mối đe dọa an ninh mạng cho một tổ chức và thực hiện các bước để giảm thiểu các mối đe dọa đó trước khi chúng thực sự gây hại. EDR là viết tắt của tính năng phát hiện và ứng phó điểm cuối, đây là một danh mục sản phẩm phần mềm giám sát các điểm cuối của tổ chức để phát hiện các cuộc tấn công qua mạng tiềm ẩn, cho đội ngũ bảo mật thấy các mối đe dọa trên mạng đó và tự động ứng phó với một số loại cuộc tấn công qua mạng nhất định.

Theo dõi Microsoft 365