This is the Trace Id: efc832fa731ada16ecabde53919631bc
Přeskočit na hlavní obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobrazit všechny produkty Kybernetická bezpečnost využívající AI Zabezpečení cloudu Zabezpečení dat a zásady správného řízení Identita a přístup k síti Ochrana osobních údajů a řízení rizik Zabezpečení pro AI Malé a střední firmy Sjednocené operace zabezpečení Nulová důvěra (Zero Trust) Ceny Služby Partneři Proč zabezpečení od Microsoftu? Zvyšování povědomí o kybernetické bezpečnosti Příběhy zákazníků Security 101 Zkušební verze produktů Uznání v oboru Microsoft Security Insider Zpráva Microsoft Digital Defense Report Security Response Center Blog o zabezpečení od Microsoftu Akce Microsoftu zaměřené na zabezpečení Microsoft Tech Community Dokumentace Knihovna technického obsahu Výuka a certifikace Program dodržování předpisů pro Microsoft Cloud Centrum zabezpečení Microsoftu Service Trust Portal Microsoft Iniciativa za bezpečnou budoucnost Centrum podnikových řešení Kontaktovat obchodní oddělení Začít používat bezplatnou zkušební verzi Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hybridní realita Microsoft HoloLens Microsoft Viva Kvantové výpočetní prostředky Vzdělávání Automobilový průmysl Finanční služby Státní správa Zdravotní péče Výroba Maloobchod Najít partnera Staňte se partnerem Partnerská síť Microsoft Marketplace Softwarové společnosti Blog Microsoft Advertising Středisko pro vývojáře Dokumentace Události Licencování Microsoft Learn Microsoft Research Zobrazit mapu stránek
Muž pracující na přenosném počítači

Co je proaktivní vyhledávání kybernetických hrozeb?

Vyhledávání kybernetických hrozeb je proces proaktivního vyhledávání neznámých nebo nezjištěných hrozeb v síti, koncových bodech a datech organizace.
Seznamte se se službou Microsoft Sentinel

Jak funguje proaktivní vyhledávání kybernetických hrozeb

Proaktivní vyhledávání kybernetických hrozeb využívá lovce hrozeb k preventivnímu hledání potenciálních hrozeb a útoků v rámci systému nebo sítě. To umožňuje agilní a efektivní reakce na stále složitější kybernetické útoky řízené lidmi. Zatímco tradiční metody kybernetické bezpečnosti identifikují porušení zabezpečení dodatečně, proaktivní vyhledávání kybernetických hrozeb vychází z předpokladu, že k narušení došlo, a dokáže identifikovat potenciální hrozby, přizpůsobit se jim a reagovat na ně okamžitě po jejich odhalení.

Sofistikovaní útočníci můžou porušit zabezpečení organizace, aniž by je kdokoliv odhalil, a to i po delší dobu – dny, týdny nebo i déle. Přidání proaktivního vyhledávání kybernetických hrozeb do stávajícího profilu nástrojů zabezpečení, jako je detekce a reakce u koncových bodů (EDR) a správa akcí a informací o zabezpečení (SIEM), vám může pomoct předcházet útokům, které by jinak automatické bezpečnostní nástroje neodhalily, a napravovat je.

Automatizované proaktivní vyhledávání hrozeb

Lovci kybernetických hrozeb můžou některé aspekty procesu automatizovat pomocí strojového učení, automatizace a umělé inteligence. Řešení, jako jsou SIEM a EDR, můžou lovcům hrozeb pomoct zjednodušit postupy proaktivního vyhledávání tím, že budou monitorovat, rozpoznávat a reagovat na potenciální hrozby. Lovci hrozeb můžou vytvářet a automatizovat playbooky, které reagují na různé hrozby, takže kdykoli se podobný útok objeví, ulehčí tím IT týmům práci.

Nástroje a techniky proaktivního vyhledávání kybernetických hrozeb

Lovci hrozeb mají k dispozici celou řadu nástrojů, včetně řešení, jako jsou SIEM a XDR, které jsou navržené tak, aby spolupracovaly.

  • SIEM: Řešení, které shromažďuje data z více zdrojů s analýzou v reálném čase, může lovcům hrozeb poskytnout vodítka k potenciálním hrozbám.
  • Rozšířená detekce a reakce (XDR): Proaktivní lovci hrozeb můžou používat nástroj XDR, který poskytuje analýzu hrozeb a automatizované narušování útoků, a zajišťuje lepší přehled o hrozbách.
  • EDR: EDR monitoruje zařízení koncových uživatelů a poskytuje výkonný nástroj i lovcům hrozeb, kteří tak mají přehled o potenciálních hrozbách ve všech koncových bodech organizace.

Tři typy proaktivního vyhledávání kybernetických hrozeb

Proaktivní vyhledávání kybernetických hrozeb má obvykle jednu z těchto tří podob:

Strukturované: Při strukturovaném proaktivním vyhledávání hledají lovci hrozeb podezřelé taktiky, techniky a postupy (TTP), které naznačují potenciální hrozby. Vyhledavače hrozeb nepřistupují k datům nebo systému, aby našly narušitele, ale spíš vytváří hypotézu o metodách potenciálního útočníka a metodicky pracují na identifikaci příznaků tohoto útoku. Protože je strukturované vyhledávání proaktivnější přístup, IT specialisté, kteří tuto taktiku využívají, můžou útočníky často rychle zachytit nebo zastavit.

Nestrukturované: Při nestrukturovaném proaktivním vyhledávání hledá vyhledávač kybernetických hrozeb indikátor ohrožení (IoC) a při pátrání vychází z tohoto bodu. Vzhledem k tomu, že se vyhledávač hrozeb může vrátit a hledat vzory a vodítka v historických datech, nestrukturované proaktivní vyhledávání někdy dokáže identifikovat dříve nezjištěné hrozby, které by mohly organizaci stále ohrožovat.

Situační: Situační vyhledávání hrozeb upřednostňuje konkrétní zdroje nebo data v rámci digitálního ekosystému. Pokud organizace vyhodnotí, že konkrétní zaměstnanci nebo prostředky představují nejvyšší riziko, může nasměrovat lovce kybernetických hrozeb, aby soustředili své úsilí na prevenci nebo nápravu útoků na tyto zranitelné osoby, datové soubory nebo koncové body.

Kroky a implementace proaktivního vyhledávání hrozeb

Lovci kybernetických hrozeb často postupují při vyšetřování a nápravě hrozeb a útoků podle těchto základních kroků:

  1. Vytvoří teorii nebo hypotézu o potenciální hrozbě. Lovci hrozeb můžou začít identifikací běžných TTP útočníka.
  2. Provedou výzkum. Lovci hrozeb prošetřují data, systémy a aktivity organizace (SIEM může být užitečný nástroj) a shromažďují a zpracovávají relevantní informace.
  3. Identifikují aktivační událost. Poznatky z výzkumu a další nástroje zabezpečení můžou pomoct lovcům hrozeb najít výchozí bod k prověřování.
  4. Prověří hrozbu. Lovci hrozeb používají vlastní výzkum a bezpečnostní nástroje, aby určili, jestli je hrozba škodlivá.
  5. Odpoví a opraví nedostatky. Lovci hrozeb podnikají kroky, aby hrozbu vyřešili.

Typy hrozeb, které můžou vyhledávače hrozeb detekovat

Proaktivní vyhledávání kybernetických hrozeb má schopnost identifikovat širokou škálu různých hrozeb, včetně následujících:

  • Malware a viry: Malware brání používání běžných zařízení tím, že získává neoprávněný přístup ke koncovým zařízením. Útoky phishing , spyware, adware trojské koně, červi a ransomware jsou všechny příklady malwaru. Viry, jedny z nejběžnějších forem malwaru, jsou navržené tak, aby narušovaly normální provoz zařízení. Dělají to tak, že zaznamenávají, poškozují nebo odstraňují jeho data a potom se šíří do jiných zařízení v síti.
  • Insiderské hrozby: Insiderské hrozby pocházejí od osob s oprávněním přistupovat k síti organizace. Tito insideři zneužívají nebo poškozují sítě, data, systémy nebo zařízení organizace, ať už z nekalých úmyslů nebo neúmyslně nebo z nedbalosti.
  • Rozšířené trvalé hrozby: Sofistikovaní aktéři, kteří proniknou do sítě organizace a zůstanou po určitou dobu neodhaleni, představují pokročilou trvalou hrozbu. Tito útočníci jsou zkušení a často dobře vybavení.
    Útoky formou sociálního inženýrství: Kybernetičtí útočníci mohou pomocí manipulace a podvodu uvést zaměstnance organizace v omyl a přimět je, aby jim prozradili přístupové údaje nebo citlivé informace. Mezi běžné útoky sociálního inženýrství patří útoky phishing, baiting a scareware.

Osvědčené postupy pro proaktivní vyhledávání kybernetických hrozeb

Při implementaci protokolu proaktivního vyhledávání kybernetických hrozeb ve vaší organizaci mějte na paměti následující osvědčené postupy:
 
  • Poskytněte lovcům hrozeb úplný přehled o vaší organizaci. Lovci hrozeb jsou nejúspěšnější, když vidí širší souvislosti.
  • Udržujte v chodu doplňkové bezpečnostní nástroje jako jsou SIEM, XDR a EDR. Lovci kybernetických hrozeb spoléhají na automatizaci a data poskytovaná těmito nástroji, aby mohli rychleji a ve větším kontextu identifikovat hrozby a rychleji je řešit.
  • Udržujte si přehled o nejnovějších nově vznikajících hrozbách a taktikách. Útočníci a jejich taktiky se neustále vyvíjejí – ujistěte se, že vaši lovci hrozeb mají nejnovější zdroje aktuálních trendů.
  • Proškolte zaměstnance, aby identifikovali a nahlásili podezřelé chování. Omezte možnost insiderských hrozeb tím, že budou vaši lidé informovaní.
  • Abyste snížili celkové riziko ohrožení vaší organizace, implementujte správu ohrožení zabezpečení.

Proč je proaktivní vyhledávání hrozeb pro organizace důležité

Vzhledem k tomu, že metody útoků škodlivých aktérů jsou stále sofistikovanější, je pro organizace nezbytné investovat do proaktivního vyhledávání kybernetických hrozeb. Lov kybernetických hrozeb, který doplňuje pasivnější formy ochrany před hrozbami, odstraňuje mezery v zabezpečení a umožňuje organizacím napravit hrozby, které by jinak zůstaly neodhalené. Sílící a stále složitější hrozby útočníků nutí organizace posilovat obranu, aby si zachovaly důvěru ve schopnost nakládat s citlivými daty a snížily náklady spojené s narušením bezpečnosti.

Produkty jako Microsoft Sentinel vám pomůžou udržet si náskok před hrozbami tím, že budou shromažďovat, ukládat a přistupovat k historickým datům v cloudovém měřítku, zjednodušovat prověřování a automatizovat běžné úlohy. Tato řešení můžou lovcům kybernetických hrozeb poskytnout výkonné nástroje, které vaši organizaci pomůžou ochránit.
Zdroje informací

Další informace o zabezpečení od Microsoftu

  1.
Žena, která se dívá na kód na monitoru

Microsoft Sentinel

Sjednoťte data a kontext zabezpečení pro posílení agentní obrany pomocí platformy zaměřené na SIEM & AI.
Další informace
Osoba pracující na přenosném počítači s detailem obrazovky počítače.

Microsoft Defender experti na proaktivní vyhledávání

Rozšíření proaktivního vyhledávání hrozeb za hranice koncových bodů.
Další informace
Žena používající přenosný počítač v konferenční místnosti

Analýza hrozeb v programu Microsoft Defender

Zvyšte ochranu své organizace před moderními útočníky a hrozbami, jako je ransomware.
Další informace
Kolegové, kteří se společně dívají na monitor v místnosti plné technologií

SIEM a XDR

Rozpoznávejte, prověřujte a odpovídejte na hrozby v celém vašem digitálním majetku.
Další informace
Zpět na karuselové navigační ovládací prvky
Nejčastější dotazy

Časté otázky

  • Příkladem proaktivního vyhledávání kybernetických hrozeb je proaktivní vyhledávání založené na hypotézách, při kterém vyhledávač hrozeb identifikuje podezřelé taktiky, techniky a postupy, které by útočník mohl používat, a pak hledá důkazy v síti organizace.
  • Detekce hrozeb je aktivní, často automatizovaný přístup ke kybernetické bezpečnosti, zatímco proaktivní vyhledávání hrozeb je neautomatizovaný přístup.
  • Security Operations Center (SOC) je centralizovaná funkce nebo tým, ať už na místě, nebo externě, který je zodpovědný za zlepšování kybernetické bezpečnosti organizace a za prevenci, rozpoznávání a reakci na hrozby. Proaktivní vyhledávání kybernetických hrozeb je jednou z taktik, které SOC používají k identifikaci a nápravě hrozeb.
  • Nástroje pro proaktivní vyhledávání kybernetických hrozeb jsou softwarové prostředky, které jsou dostupné IT týmům a vyhledávačům hrozeb, a které pomáhají rozpoznávat a opravovat hrozby. Mezi příklady nástrojů proaktivního vyhledávání hrozeb patří například antivirová ochrana a ochrana brány firewall, software EDR, nástroje SIEM a analýza dat.
  • Hlavním účelem proaktivního vyhledávání kybernetických hrozeb je proaktivně rozpoznávat a odstraňovat sofistikované hrozby a útoky dřív, než poškodí organizaci.
  • Analýza kybernetických hrozeb: Co je analýza kybernetických hrozeb?Analýza kybernetických hrozeb jsou informace a data, které software kybernetické bezpečnosti shromažďuje, často automaticky, v rámci svých bezpečnostních protokolů, aby lépe chránil před kybernetickými útoky. Proaktivní vyhledávání hrozeb zahrnuje získání informací shromážděných z analýzy hrozeb a jejich využití k vytváření hypotéz a opatření pro vyhledávání a nápravu hrozeb.

Sledujte zabezpečení od Microsoftu

Copilot pro organizace Copilot pro osobní používání Microsoft 365 Prohlédnout produkty Microsoft Profil účtu Centrum stahování Podpora pro Microsoft Store Vrácení Sledování objednávky Recyklace Commercial Warranties Microsoft Education Zařízení pro vzdělávání Microsoft Teams pro vzdělávání Microsoft 365 Education Office Education Vzdělávání a rozvoj pedagogů Akce pro studenty a rodiče Azure pro studenty
Microsofts kunstige intelligens Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft pro vývojáře Microsoft Learn Podpora aplikací s umělou inteligenci v obchodě Marketplace Odborná komunita Microsoft Microsoft Marketplace Microsoft Power Platform Softwarové společnosti Visual Studio Kariéra Novinky u společnosti Microsoft a ochrana osobních údajů Investoři
Čeština (Česko) Ochrana osobních údajů spotřebitele ve zdravotnictví Kontaktovat Microsoft Ochrana osobních údajů Spravovat soubory cookie Podmínky používání Ochranné známky O našich reklamách EU Compliance DoCs