This is the Trace Id: 5eb329141539bf191e2b82c260e95bbf
Přeskočit na hlavní obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobrazit všechny produkty Kybernetická bezpečnost využívající AI Zabezpečení cloudu Zabezpečení dat a zásady správného řízení Identita a přístup k síti Ochrana osobních údajů a řízení rizik Zabezpečení pro AI Malé a střední firmy Sjednocené operace zabezpečení Nulová důvěra (Zero Trust) Ceny Služby Partneři Proč zabezpečení od Microsoftu? Zvyšování povědomí o kybernetické bezpečnosti Příběhy zákazníků Security 101 Zkušební verze produktů Uznání v oboru Microsoft Security Insider Zpráva Microsoft Digital Defense Report Security Response Center Blog o zabezpečení od Microsoftu Akce Microsoftu zaměřené na zabezpečení Microsoft Tech Community Dokumentace Knihovna technického obsahu Výuka a certifikace Program dodržování předpisů pro Microsoft Cloud Centrum zabezpečení Microsoftu Service Trust Portal Microsoft Iniciativa za bezpečnou budoucnost Centrum podnikových řešení Kontaktovat obchodní oddělení Začít používat bezplatnou zkušební verzi Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hybridní realita Microsoft HoloLens Microsoft Viva Kvantové výpočetní prostředky Vzdělávání Automobilový průmysl Finanční služby Státní správa Zdravotní péče Výroba Maloobchod Najít partnera Staňte se partnerem Partnerská síť Microsoft Marketplace Softwarové společnosti Blog Microsoft Advertising Středisko pro vývojáře Dokumentace Události Licencování Microsoft Learn Microsoft Research Zobrazit mapu stránek

Co je správa potenciální oblasti útoku?

Správa potenciální oblasti útoku (ASM) poskytuje průběžný pohled na celou organizaci, který pomáhá omezovat rizika a posílit zabezpečení pomocí sjednocených operací zabezpečení od Microsoftu.
Prozkoumat sjednocenou službu SecOps
Dvě osoby pracující na počítačích

Principy správy potenciální oblasti útoku

S růstem digitálních prostředí roste i složitost jejich zabezpečení. Aby organizace udržely krok s vyvíjejícími se hrozbami, potřebují způsob, jak průběžně monitorovat všechna potenciální vstupní místa – od cloudových služeb a koncových bodů až po externí poskytovatele a nespravované prostředky. Právě zde přichází ke slovu správa potenciální oblasti útoku: zjednodušuje tuto výzvu tím, že zlepšuje viditelnost, omezuje vystavení a umožňuje rychlejší a inteligentnější rozhodnutí, která posilují celkové zabezpečení.

Hlavní poznatky

  • Vaše potenciální oblast útoku zahrnuje každý bod, ve kterém je vaše organizace vystavena potenciálním hrozbám.
  • Správa potenciální oblasti útoku pomáhá zjišťovat, monitorovat a omezovat digitální hrozby napříč všemi prostředky – známými i neznámými.
  • Úspěšný přístup k řízení potenciální oblasti útoku vyžaduje nepřetržitou viditelnost, jasné priority a silné sladění s operacemi zabezpečení.
  • Microsoft má nástroje a inteligentní funkce, které vám pomůžou převzít kontrolu nad potenciální oblastí útoku a udržet si náskok před vyvíjejícími se hrozbami.

Co je potenciální oblast útoku?

V kybernetické bezpečnosti se oblast útoku vztahuje na všechny body, kde by se neoprávněný uživatel mohl pokusit získat přístup, ukrást data nebo narušit vaše systémy. Jsou to všechny způsoby, jak může být váš systém vystaven bezpečnostním nedostatkům, ať už úmyslným, nebo neúmyslným, které existují napříč vašimi digitálními i fyzickými prostředky. S tím, jak organizace rostou, využívají cloudové služby a spolupracují s více smluvními poskytovateli, se jejich oblast útoku rozšiřuje. Často k tomu dochází způsoby, které se obtížně sledují a kontrolují.

Mezi klíčové komponenty potenciální oblasti útoku patří:
 
  • Místní prostředky. To zahrnuje místní servery, datová centra, pracovní stanice, interní aplikace a zařízení zaměstnanců – každý takový prostředek může obsahovat citlivá data nebo být vstupním bodem, pokud není aktualizovaný nebo zabezpečený.
  • Cloudové prostředky. Cloudové úlohy, úložiště, rozhraní API, kontejnery a aplikace SaaS jsou teď pro většinu firem klíčové. Zároveň ale firmy zavádějí nové přístupové body, které můžou být externě vystavené nebo nesledované monitorovacími nástroji nebo posouzeními rizik.
  • Externí prostředky. Jedná se o systémy přímo připojené k internetu, jako jsou weby, zákaznické portály, koncové body VPN a nástroje pro vzdálený přístup. Vzhledem k tomu, že jsou otevřené vůči internetu, jsou tyto systémy často prvními místy, kde útočníci hledají slabá místa.
  • Pobočky a sítě třetích stran. Prostředí partnerů a dodavatelských řetězců můžou být skrytou součástí vaší potenciální oblasti útoku. Pokud dojde k ohrožení zabezpečení těchto připojených systémů, můžou vytvořit skryté přístupové body do vašeho hlavního prostředí.
Způsob zneužití ohrožení zabezpečení

Každá z těchto oblastí může obsahovat slabá místa, jako jsou zastaralý software, snadno uhodnutelné heslo, nesprávně nakonfigurované služby nebo vystavená rozhraní API. Útočníci tato slabá místa často vyhledávají, aby se dostali dovnitř, nenápadně se pohybovali po prostředí nebo získali přístup k citlivým datům. Používají taktiky, jako jsou phishing, malware či hledání opomenutých aktualizací, případně mohou náhodně narazit na otevřené cloudové úložiště.

Jak vaše digitální prostředí roste a mění se, je snazší, aby některé věci prošly bez povšimnutí. Právě tam útočníci hledají příležitost. Bez jasné viditelnosti napříč všemi těmito vrstvami mohou bezpečnostní týmy přehlédnout důležité hrozby, které vedou k únikům dat, výpadkům nebo problémům s dodržováním předpisů.

Co je správa potenciální oblasti útoku?

Správa potenciální oblasti útoku (ASM) je nepřetržitý proces identifikace, monitorování a zabezpečení všech digitálních prostředků, na které by mohli útočníci cílit. Mezi tyto prostředky patří:
 
  • Systémy přístupné z internetu.
  • Cloudové služby.
  • Koncové body (například přenosné počítače nebo mobilní zařízení).
  • Nástroje připojené k dodavateli nebo partnerovi.
S tím, jak organizace rostou a zavádějí nové technologie, se potenciální oblast útoku rozšiřuje – často způsoby, které je obtížné sledovat nebo ovládat.

Zajištění zabezpečení vyžaduje přehled o všech systémech v reálném čase, jako jsou:
 
  • Známé prostředky.
  • Neznámé nebo nesledované systémy.
  • Nově zavedené aplikace, služby nebo zařízení – často se přidávají bez dohledu IT pracovníků.
K neznámým prostředkům může patřit cloudová instance spuštěná vývojovými týmy nebo nástroj dodavatele připojený bez vědomí IT pracovníků.
Tato viditelnost pomáhá uzavírat kritické mezery a podporuje silnější a proaktivnější bezpečnostní operace.

Přeměna informací na akce

Jakmile zjistíte, co vaše potenciální oblast útoku zahrnuje, dalším úkolem je tomu porozumět a jednat. Právě zde správa potenciální oblasti útoku přináší hodnotu: proměňuje složitou kombinaci digitálních prostředků v přehledný a uspořádaný pohled na to, co je nejdůležitější pro omezování bezpečnostních mezer.

Díky průběžnému zjišťování prostředků v rámci vaší organizace – v místním prostředí, v cloudu nebo mimo vaši síť – pomáhá systém pro správu potenciální oblasti útoku identifikovat, co je potřeba chránit. Tyto prostředky se pak kategorizují podle následujícího:
 
  • Úroveň vystavení.
  • Obchodní hodnota.
  • Potenciální dopad při ohrožení zabezpečení.
Díky tomuto strukturovanému zobrazení pomáhá monitorování v reálném čase a analýza hrozeb bezpečnostním týmům soustředit se na ohrožení zabezpečení, která jsou nejdůležitější. Namísto reakce na incidenty až po jejich vzniku mohou organizace udržet náskok před rizikem – řešit problémy včas, omezovat cesty útoku a posilovat svou celkový stav zabezpečení.

Posouzení vaší organizace

Dobrá správa potenciální oblasti útoku začíná jasným a průběžným procesem, který organizacím pomáhá udržet si náskok před měnícími se hrozbami. Zajišťuje pravidelné vyhledávání, kontrolu a zabezpečení všech vašich prostředků.

Tento proces zahrnuje čtyři základní prvky:

1. Identifikace. Prvním krokem je zjištění všech prostředků, které tvoří potenciální oblast útoku vaší organizace.

Mezi běžná ohrožení zabezpečení patří:
 
  • Místní infrastruktura. Starší servery, které jsou stále připojené k internetu, ale už se neudržují ani pravidelně neaktualizují.
  • Cloudové služby. Nemonitorované nebo nesprávně nakonfigurované kontejnery cloudového úložiště, které nechtěně umožňují veřejný přístup k citlivým datům.
  • Vzdálené koncové body. Na přenosných počítačích zaměstnanců chybí aktualizace zabezpečení nebo je spuštěn zastaralý antivirový software, když jsou připojené mimo podnikovou síť.
  • Partnerské platformy. Systémy třetích stran, které jsou připojené k vašemu prostředí, ale nemají silné řízení přístupu nebo pravidelné kontroly zabezpečení.
  • Stínové IT: Aplikace SaaS nebo nástroje pro spolupráci nainstalované jednotlivými týmy bez souhlasu NEBO vědomí IT pracovníků. Často postrádají nastavení šifrování nebo zabezpečené přihlašování.
Aktivní systémy i zapomenuté nebo nepoužívané prostředky můžou způsobit mezery v zabezpečení, pokud nejsou správně spravované.

2. Klasifikace. Jakmile najdete vaše prostředky, je dalším krokem jejich uspořádání – podle toho, co dělají, jak citlivé jsou, kdo je vlastní a jak můžou být vystavené. Díky tomu můžou bezpečnostní týmy snadněji určovat priority úkolů.

Mezi běžná ohrožení zabezpečení patří:
 
  • Veřejné webové aplikace, které zpracovávají zákaznická data.
  • Interní nástroje bez řádného ověřování.
  • Vývojová nebo testovací prostředí s přístupem na vysoké úrovni.
3. Posouzení hrozeb. Každý prostředek je důkladně prověřen, aby se našla slabá místa nebo problémy s konfigurací, které mohou být pro kybernetické útočníky lákavé. S pomocí přehledů hrozeb a skóre rizik můžou bezpečnostní týmy věnovat pozornost nejdůležitějším problémům a podniknout kroky tam, kde to má největší dopad.

Mezi běžná ohrožení zabezpečení patří:

  • V zastaralých systémech chybí důležité aktualizace zabezpečení, i když jsou známá ohrožení zabezpečení veřejně zdokumentovaná.
  • Otevřené porty nebo nezabezpečená rozhraní API.
  • Nesprávně nakonfigurované zásady správy identit a přístupu.
4. Průběžné monitorování a analýza. Vaše potenciální oblast útoku se neustále mění s tím, jak se zavádějí nové technologie, aktualizují se systémy nebo se služby přesouvají do cloudu. Průběžné monitorování pomáhá detekovat tyto změny v reálném čase– a tím zviditelní nově vznikající hrozby dříve, než se stanou vstupními body pro útočníky.
To je důležité, protože prostředek, který byl včera zabezpečený, může být dnes zranitelný. Bez průběžné viditelnosti a analýzy se rychle rozvíjejí slepá místa, což útočníkům poskytuje potřebnou oporu.

Tyto prvky společně vytvářejí základ pro přístup k ASM založený na rizicích, který se přizpůsobuje vývoji vašeho prostředí. Nepřetržitý proces pomáhá bezpečnostním týmům reagovat rychleji a s větší jistotou.

Klíčové výhody a běžné výzvy

Základní výhody pro organizace

Lepší přehledy o rizicích pomáhají při správě potenciální oblasti útoku posílit celkovou připravenost na zabezpečení a usnadňují organizacím rychle reagovat a přijímat inteligentní a včasná rozhodnutí.

Mezi klíčové výhody patří:
 

  • Jasnější pohled na vaše digitální prostředí, jenž týmům pomáhá odhalit nespravované, skryté nebo přehlížené prostředky, které by mohly představovat hrozbu.

  • Rychlejší reakce na hrozby díky tomu, že se nejkritičtější rizika zobrazují v reálném čase a podporují rychlejší a jistější akci.

  • Silnější podpora dodržování předpisů a zásad správného řízení s aktuálními přehledy prostředků, které usnadňují splnění požadavků na audit a dodržování předpisů, jako je Obecné nařízení o ochraně osobních údajů.

  • Menší počet přerušení a silnější kontinuita podnikových procesů kvůli včasné detekci problémů, které by mohly vést k výpadkům, ztrátě dat nebo dokonce kybernetickým útokům.

  • Inteligentnější plánování zabezpečení, protože přehledy ASM pomáhají řídit rozhodování o investicích, cloudovou strategii a správu rizik.

Běžné potíže, se kterými se organizace potýkají

Ačkoli ASM přináší výrazné výhody, její efektivní zavedení vyžaduje koordinaci, správné nástroje a trvalé úsilí.

Mezi nejčastější problémy patří:
 

  • Příliš mnoho systémů rozptýlených napříč prostředími, od lokálního prostředí až po hybridní a multicloudové prostředí – což ztěžuje získání uceleného přehledu.

  • Neevidované nástroje a externí připojení, která často spadají mimo tradiční dohled IT a vytvářejí skrytá slepá místa.

  • Omezený počet pracovníků nebo automatizace, kvůli čemuž je obtížné držet krok s novými hrozbami nebo mít přehled o nápravě.

  • Zastaralé metody, například občasné kontroly, které mohou přehlédnout nové prostředky nebo změny, k nimž dojde mezi jednotlivými posouzeními.

Když uděláte ze správy potenciální oblasti útoku klíčovou součást svého programu kybernetického zabezpečení, můžete s jistotou držet náskok před riziky a chránit to nejdůležitější.

Vytvoření taktického plánu

Zavedení ASM do praxe začíná jasným plánem – takovým, který odpovídá vaší konfiguraci, toleranci rizika a každodenním potřebám. Vyberte si správné nástroje a vytvořte nastavení, které podporuje dlouhodobou viditelnost, zabezpečení a snadnou správu.

Vývoj strategie ASM

Dobře navržená strategie pro správu potenciální oblasti útoku začíná tím, že se ujistíte, že vaše bezpečnostní cíle podporují vaše obchodní cíle. To znamená získat přehled o tom, jak vypadá úspěch – například úplné znalosti vašich prostředků, zaměření se na největší hrozby a rychlejší reakce na hrozby.

Tady je několik klíčových kroků, jak začít:
 

  • Seznamte se s vaším prostředím. Identifikujte všechny systémy a služby, na které se spoléháte – napříč místní infrastrukturou, cloudovými úlohami, aplikacemi SaaS, vzdálenými zařízeními a platformami dodavatelů.

  • Upřesněte role a odpovědnosti. Zajistěte, aby všichni členové vašeho týmu věděli, kdo je zodpovědný za hledání prostředků, vyhodnocování mezer v zabezpečení a řešení případných problémů.

  • Vytvořte konzistentní zásady. Nastavte jasné a snadno použitelné pokyny pro sledování prostředků, rozhodování, které hrozby je potřeba řešit jako první, a zajištění efektivního řešení problémů.

  • Propojte ASM s vašimi širšími bezpečnostními aktivitami. Integrujte ji se stávajícími programy, jako jsou správa ohrožení zabezpečení, detekce hrozeb a reakce na ně či dodržování předpisů, abyste získali co největší hodnotu z přehledů, které shromažďujete.

Jak držet krok se změnami

Potenciální oblasti útoku se rychle mění a nové systémy, nástroje a rizika se objevují neustále. To je důvod, proč jsou automatizace a inteligentní nástroje tak důležité, aby vše bylo viditelné a pod kontrolou.
Technologie podporuje efektivní správu potenciální oblasti útoku:
 

SIEM shromažďuje a analyzuje data z aplikací, zařízení, serverů a uživatelů v celé organizaci v reálném čase. Nástroje SIEM poskytují jasný a úplný přehled o celkovém zabezpečení.

Defender XDR využívá rozšířenou detekci a reakci využívající umělou inteligenci a automatizaci, jež organizacím pomáhají efektivněji a efektivněji zjišťovat a prošetřovat pokročilé kybernetické útoky a reagovat na ně.

Osvědčené postupy pro snížení rizika

Snížení rizika začíná silnými každodenními postupy. Tyto kroky pomáhají omezit vystavení a vytvořit odolnější základ zabezpečení.
 

  • Udržujte inventář prostředků aktuální. Pomocí nástrojů automatizovaného zjišťování zajistíte, že se nepřehlédne nic důležitého.

  • Odeberte nebo zabezpečte systémy, které už nepotřebujete. Vypněte nepoužívané nástroje nebo omezte přístup, pokud stále slouží k jejich účelu.

  • Omezte přístup jenom na to, co je potřeba. Použijte princip nejnižších oprávnění, aby uživatelé a systémy měli jenom přístup, který potřebují, a nic víc.

  • Segmentujte síť tak, abyste omezili hrozby. Rozdělte vaše prostředí do zón, aby v případě ohrožení jedné oblasti zůstal zbytek chráněný.

Tipy k zabezpečení

Taktické bezpečnostní tipy a rychlé úspěchy mohou pomoci okamžitě posílit vaše úsilí v oblasti správy potenciální oblasti útoku. Tady je několik klíčových kroků, které můžete provést.
 

  • Udržujte systémy aktuální. Pravidelně aktualizujte aplikace, firmware a operační systémy – zejména internetové prostředky a cíle s vysokou hodnotou.

  • Posilte řízení přístupu. Vynucujte vícefaktorové ověřování, používejte řízení přístupu podle rolí a provádějte kontrolu rozšiřování oprávnění.

  • Připravte se na incidenty. Vytvořte plány odpovědí pro scénáře zahrnující neznámé prostředky nebo externí vystavení a spusťte simulace, které otestují vaši připravenost.

  • Dejte si závazek k soustavnému vylepšování. Využívejte poznatky z incidentů a pravidelná hodnocení a upřesňujte váš přístup v průběhu času.

Díky spojení strategie, automatizace a silného provozu mohou organizace přejít od reaktivního zabezpečení k proaktivní ochraně. Osvědčené postupy pro správu rovin útoku pomáhají vytvořit pevný základ pro odolnost, rychlejší reakce a silnější sladění mezi kybernetickou bezpečností a obchodními cíli.

Řešení zabezpečení od Microsoftu

Zvolte jednotný přístup k ochraně před hrozbami pomocí sady bezpečnostních řešení využívajících AI od Microsoftu, která vám pomohou rychle a přesně zjišťovat, vyšetřovat a reagovat. Detekce a reakce u koncových bodů, inteligentní detekce hrozeb, škálovatelná automatizace a možnosti orchestrace, automatizace a reakce zabezpečení pomáhají týmům efektivně spravovat výstrahy a reagovat na ně napříč digitálním prostředím. Služby spravované detekce a reakce poskytují nepřetržité monitorování, proaktivní vyhledávání kybernetických hrozeb a reakci na incidenty pod vedením odborníků jako součást jednotného prostředí v oblasti bezpečnostních operací.
Zdroje informací

Další informace o správě potenciální oblasti útoku

Tři osoby sedí spolu a dívají se na přenosný počítač.
Řešení

Sjednocené operace zabezpečení

Platforma s podporou AI spojuje operace napříč prevencí, detekcí a odezvou s využitím platformy využívající umělou inteligenci.
Další informace
Muž, který sedí na podlaze a pracuje na přenosném počítači.
Produkt

Pochopení potenciální oblasti útoku a snížení rizika

Snižte rizika a posilte zabezpečení s úplným přehledem o potenciální oblasti útoku a ohrožení kybernetických hrozeb.
Další informace
Žena držící mobilní telefon, která s někým mluví.
Studie

Microsoft Digital Defense Report 2024

Globální pohled s bezprecedentním přehledem o trendech v oblasti kybernetické bezpečnosti, které ovlivňují každého.
Další informace

Nejčastější dotazy

  • Monitorování potenciální oblasti útoku je sledování změn nebo ohrožení v digitálním prostředí v reálném čase, jako jsou nové prostředky, chybné konfigurace nebo ohrožení zabezpečení. Správa potenciální oblasti útoku je širší a průběžný proces, který zahrnuje monitorování, ale zahrnuje také identifikaci prostředků, vyhodnocování rizik, stanovení priorit hrozeb a snížení vystavení v průběhu času.
  • Dynamické testování zabezpečení aplikací se zaměřuje na kontrolu a testování webových aplikací z hlediska ohrožení zabezpečení zvnějšku a simulaci reálných útoků. Správa potenciální oblasti útoku nabízí širší pohled – průběžně identifikuje, monitoruje a snižuje omezuje mezery ve všech vystavených prostředcích, nejen v aplikacích.
  • Správa potenciální oblasti útoku upřednostňuje zjišťování a monitorování všech vystavených prostředků – známých i neznámých – a zjišťuje, kde ve vašem prostředí existují rizika. Správa ohrožení zabezpečení identifikuje a opravuje slabá místa v těchto prostředcích, obvykle na základě známých chyb softwaru nebo chybných konfigurací.
  • Správa potenciální oblasti útoku pomáhá organizacím zjišťovat, monitorovat a snižovat vystavení tím, že identifikuje všechny přístupné prostředky a potenciální vstupní body. Simulace průniků a útoků testuje stávající obranu tím, že bezpečně emuluje techniky útoků z reálného světa a zjišťuje mezery v detekci a reakci.

Sledujte zabezpečení od Microsoftu

Copilot pro organizace Copilot pro osobní používání Microsoft 365 Prohlédnout produkty Microsoft Profil účtu Centrum stahování Podpora pro Microsoft Store Vrácení Sledování objednávky Recyklace Commercial Warranties Microsoft Education Zařízení pro vzdělávání Microsoft Teams pro vzdělávání Microsoft 365 Education Office Education Vzdělávání a rozvoj pedagogů Akce pro studenty a rodiče Azure pro studenty
Microsofts kunstige intelligens Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft pro vývojáře Microsoft Learn Podpora aplikací s umělou inteligenci v obchodě Marketplace Odborná komunita Microsoft Microsoft Marketplace Microsoft Power Platform Softwarové společnosti Visual Studio Kariéra Novinky u společnosti Microsoft a ochrana osobních údajů Investoři
Čeština (Česko) Ochrana osobních údajů spotřebitele ve zdravotnictví Kontaktovat Microsoft Ochrana osobních údajů Spravovat soubory cookie Podmínky používání Ochranné známky O našich reklamách EU Compliance DoCs