This is the Trace Id: 89e2f939ba920444577c19ad25da9bfb
Přeskočit na hlavní obsah Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobrazit všechny produkty Kybernetická bezpečnost využívající AI Zabezpečení cloudu Zabezpečení dat a zásady správného řízení Identita a přístup k síti Ochrana osobních údajů a řízení rizik Zabezpečení pro AI Malé a střední firmy Sjednocené operace zabezpečení Nulová důvěra (Zero Trust) Ceny Služby Partneři Proč zabezpečení od Microsoftu? Zvyšování povědomí o kybernetické bezpečnosti Příběhy zákazníků Security 101 Zkušební verze produktů Uznání v oboru Microsoft Security Insider Zpráva Microsoft Digital Defense Report Security Response Center Blog o zabezpečení od Microsoftu Akce Microsoftu zaměřené na zabezpečení Microsoft Tech Community Dokumentace Knihovna technického obsahu Výuka a certifikace Program dodržování předpisů pro Microsoft Cloud Centrum zabezpečení Microsoftu Service Trust Portal Microsoft Iniciativa za bezpečnou budoucnost Centrum podnikových řešení Kontaktovat obchodní oddělení Začít používat bezplatnou zkušební verzi Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hybridní realita Microsoft HoloLens Microsoft Viva Kvantové výpočetní prostředky Vzdělávání Automobilový průmysl Finanční služby Státní správa Zdravotní péče Výroba Maloobchod Najít partnera Staňte se partnerem Partnerská síť Microsoft Marketplace Softwarové společnosti Blog Microsoft Advertising Středisko pro vývojáře Dokumentace Události Licencování Microsoft Learn Microsoft Research Zobrazit mapu stránek
Osoba, která stojí a používá tablet

Co je analýza kybernetických hrozeb?

Zjistěte, jak analýza hrozeb poskytuje komplexní přehled o tom, odkud hrozby přicházejí, jakou taktiku používají aktéři se zlými úmysly a jak reagovat.
Využijte analýzy hrozeb na maximum

Definice analýzy kybernetických hrozeb

Digitální transformace vytváří větší datové prostředky a otevírá kyberzločincům nové způsoby útoku. Taktiky aktérů se zlými úmysly jsou sofistikované a neustále se vyvíjejí, což společnostem znesnadňuje udržet si náskok před vznikajícími hrozbami. Analýza kybernetických hrozeb poskytuje firmám informace a možnosti, které potřebují k neustálému vylepšování své obrany.

Analýza kybernetických hrozeb jsou informace, které organizacím pomáhají lépe se chránit před kybernetickými útoky. Zahrnuje data a analýzy, které bezpečnostním týmům poskytují komplexní pohled na prostředí hrozeb, aby mohly informovaně rozhodovat o tom, jak se připravit na útoky, detekovat je a reagovat na ně. Cílené informace o chování aktérů, jejich nástrojích a technikách, jejich zneužití, ohroženích zabezpečení, na která cílí, a nově vznikajících hrozbách můžou vaší organizaci pomoct určit priority jejího úsilí o zabezpečení.

Jak analýza hrozeb funguje?

Platformy analýzy hrozeb analyzují velké objemy nezpracovaných dat o nově vznikajících nebo stávajících hrozbách, aby vám pomohly rychle a informovaně rozhodovat o kybernetické bezpečnosti. Robustní řešení analýzy hrozeb mapuje globální signály každý den a analyzuje je, abyste mohli aktivně reagovat na neustále se měnící prostředí hrozeb.

Platforma pro analýzu kybernetických hrozeb využívá datové vědy k odfiltrování falešných poplachů a stanovení priorit rizik, která by mohla způsobit skutečné škody. Tato data pocházejí z:
 

  • Opensourcové analýzy hrozeb (OSINT)
  • Kanálů analýzy hrozeb
  • Interní analýzy

Jednoduchý datový kanál hrozeb vám může poskytnout informace o nedávných hrozbách, ale neodkáže z těchto nestrukturovaných dat určit, vůči kterým hrozbám jste nejzranitelnější, ani navrhnout plán opatření po porušení zabezpečení. Tato práce by normálně připadla lidským analytikům.

Řešení analýzy hrozeb, ideálně s nástroji, které používají AI, strojové učení a pokročilé funkce, jako je orchestrace zabezpečení, automatizace a reakce (SOAR), automatizuje mnoho funkcí zabezpečení, které vám pomůžou odstranit útoky, a ne jenom na ně reagovat.. Analýza hrozeb také umožňuje odborníkům na zabezpečení automatizovat nápravné akce při odhalení útoku, jako je blokování škodlivých souborů a IP adres.

Proč je analýza hrozeb důležitá?

Analýza hrozeb je důležitá, protože pomáhá organizacím upřednostnit strategie a taktiky, které je lépe chrání před dynamickým prostředím hrozeb. Je náročné udržet si přehled o neustálém přívalu informací o nově vznikajících hrozbách a rozhodnout, co je relevantní a použitelné.

Analýza hrozeb v kombinaci s nástroji rozšířenými o strojové učení a automatizaci, jako je správa akcí a informací o zabezpečení (SIEM) a rozšířená detekce a reakce (XDR), může zvýšit vaše úsilí o detekci hrozeb a reakci na ně tím, že:
 
  • Odmaskuje nežádoucí osoby a jejich motivaci.
  • Odhalí taktiky, techniky a postupy (TTP) nežádoucích osob.
  • Zobrazí různé způsoby, jakými můžou různé útoky ovlivnit vaši firmu.
  • Identifikuje běžné indikátory ohrožení zabezpečení (IOC), které signalizují aktivní porušení zabezpečení.
  • Navrhne sadu akcí, které se mají provést, když dojde k útoku.
  • Automaticky zablokuje celé útoky.
  • Informuje o širších strategiích zabezpečení a pracovních postupech s využitím bohatých dat o hrozbách.

Výhody analýzy hrozeb pro bezpečnostní týmy

Každá firma může zlepšit svůj stav zabezpečení pomocí analýzy hrozeb. Poskytuje malým a středním firmám informace, které potřebují ke strategické ochraně před ransomwarem a dalšími riziky. Bezpečnostní týmy a vedoucí pracovníci v podnicích ale mají z analýzy hrozeb co získat.

Kromě lepšího využití lidských dovedností a rychlejší reakce na hrozby nabízejí řešení analýzy hrozeb novou efektivitu pro lidi na mnoha pozicích:

Analytici zabezpečení a IT: Dosáhněte a udržujte zabezpečení sítě.

Analytici kybernetických hrozeb: Analyzujte hrozby pro organizaci a vyvíjejte přehledy, které jim pomůžou informovat ostatní o tom, jaké hrozby jsou relevantní.

Centra Security Operations Center (SOC): Získejte kontext pro posouzení hrozeb a jejich korelací s dalšími aktivitami a určete nejlepší a nejefektivnější reakci.

Týmy pro reakce na počítačové bezpečnostní incidenty (CSIRT): Získejte podrobnější přehled o ohroženích zabezpečení, zneužití těchto ohrožení zabezpečení a metodách, které útočníci používají k narušení systémů.

Vedoucí pracovníci: Seznamte se s tím, jaké hrozby jsou pro jejich organizaci relevantní, aby mohli generálnímu řediteli a představenstvu předkládat rozpočtová doporučení založená na datech.

Typy analýzy hrozeb

Analýza hrozeb se dá rozdělit do čtyř kategorií. Použijte je k tomu, abyste se mohli rozhodnout, kdo potřebuje získat jaký typ informací:

Strategické

Strategická analýza hrozeb je analýza na vysoké úrovni pro netechnické zúčastněné strany, které se zabývají celkovým podnikáním, jako jsou vedoucí pracovníci, vedení IT a správní rady. Sdělujte tento typ informací v širokém kontextu s dlouhodobým výhledem. Tyto cílové skupiny musí spravovat celková rizika, například jak se vyvíjí obecné prostředí hrozeb, jak může obchodní rozhodnutí přinést nová ohrožení zabezpečení, jak pokročilá technologie pomáhá podnikům zmírnit hrozby s nižšími náklady nebo jaké jsou potenciální finanční a provozní důsledky porušení zabezpečení.

Taktické

Taktická analýza hrozeb jsou informace, které odborníci na kybernetickou bezpečnost potřebují k provedení okamžitých akcí ke zmírnění hrozeb. Obsahuje technické informace o nejaktuálnějších trendech TTP a indikátorech ohrožení zabezpečení, které nejčastěji využívají manažeři IT služeb, zaměstnanci centra SOC a architekti. Pomocí tohoto typu inteligentních funkcí můžete rozhodovat o bezpečnostních prvcích a vytvářet proaktivní strategie ochrany. Tento typ informací se neustále mění a dá se automatizovat, aby si bezpečnostní týmy zachovaly maximální flexibilitu.

Operační

Analýza operačních hrozeb je znalost konkrétních hrozeb a kampaní. Poskytuje specializované informace pro týmy reakce na incidenty o identitě, motivacích a metodách útočníka. Platformou pro analýzu kybernetických hrozeb, která automatizuje shromažďování dat a v případě potřeby překládá cizí zdroje, umožníte odborníkům na zabezpečení ve vaší organizaci získat tento druh informací efektivněji.

Technické

Analýza technických hrozeb úzce souvisí s operačními informacemi se zabývá příznaky probíhajících útoku, jako jsou indikátory ohrožení zabezpečení. Pomocí platformy analýzy hrozeb s umělou inteligencí můžete automaticky vyhledávat tyto typy známých indikátorů, mezi které patří phishingový obsah e-mailů, škodlivé IP adresy nebo konkrétní implementace malwaru. Týmy SOC a týmy reakce na incidenty mohou na tyto informace rychle reagovat a zabránit poškození vaší firmy.

Případy použití analýzy hrozeb

Nasaďte platformu pro analýzu kybernetických hrozeb, aby vaše operace zabezpečení byly různými způsoby efektivnější.

Správa výstrah

Únava z výstrah je pro týmy SOC závažným problémem. Každý den pracují s obrovským počtem výstrah a mnoho z nich je falešně pozitivních. Třídění všech těchto dat je stresující a časově náročné a zahlcení členů bezpečnostního týmu může způsobit, že přehlédnou důležité hrozby. Zmírněte tyto problémy pomocí platformy analýzy hrozeb, která pomáhá zatíženým analytikům určovat prioritu výstrah a incidentů.

Rychlejší reakce na incidenty

Nástroje pro analýzu kybernetických hrozeb umožňují týmům reakce na incidenty informovaně rozhodovat o tom, jak co nejrychleji a nejúplněji omezit a napravit hrozby a pak organizaci vrátit do zabezpečeného stavu.

Vylepšení stavu zabezpečení

Využijte platformu pro analýzu kybernetických hrozeb, která vám pomůže provádět krátkodobá i dlouhodobá rozhodnutí o investicích do zabezpečení na základě skutečných rizik. Robustní platforma analýzy hrozeb vám pomůže vytvářet modely rizik a informovat zúčastněné strany v celé organizaci o jedinečných ohroženích zabezpečení vaší firmy. Získejte kompletní přehled o stavu zabezpečení, který vaší firmě pomůže rozhodnout, do čeho investovat čas a prostředky.

Prevence podvodů

Pomocí nástrojů analýzy hrozeb můžete agregovat data z kriminálních komunit a webů po celém světě. Analýza hrozeb poskytuje přehledy o temném webu a webech, kde podvodníci prodávají obrovské várky kompromitovaných uživatelských jmen, hesel a bankovních dat. Dobrá platforma pro analýzu kybernetických hrozeb bude tyto zdroje nepřetržitě monitorovat a v reálném čase vás upozorní na nejnovější vývoj.

Najděte správnou platformu analýzy hrozeb

Řešení analýzy hrozeb můžou zlepšit stav zabezpečení tím, že nabízejí relevantní přehledy o prostředí hrozeb. Zvolte platformu, která:
 
  • Se integruje s vašimi stávajícími systémy a nabízí podporu pro více platforem a více cloudů, abyste měli jistotu, že chráníte všechny prostředky IT.
  • Využívá automatizaci ke zlepšení kvality výstrah a doporučení, které bezpečnostní týmy obdrží.
  • Obsahuje nástroje, které prezentují data v přehledném vizuálním formátu, takže můžete sdílet stav zabezpečení a diskutovat o něm se zúčastněnými stranami ve vaší společnosti.
Chraňte svou firmu před hrozbami, jako je ransomware, díky analýze hrozeb od Microsoftu, která zahrnuje více než 65 bilionů signálů denně napříč jedinečnou telemetrií, včetně jeho řady produktů a nepřetržitě aktualizované mapy prostředí hrozeb. Analýza hrozeb v programu Microsoft Defender využívá nejnovější umělou inteligenci a strojové učení k poskytnutí pokynů bezpečnostním týmům, když je potřeba více kontextu.
Zdroje informací

Další informace o zabezpečení od Microsoftu

  1.
Dva kolegové, kteří spolupracují u dřevěného stolu a prohlížejí si práci na přenosném počítači v moderní kanceláři

Security Insider

Prozkoumejte nejnovější kybernetické hrozby a aktualizace.
Další informace
Tým, který v prostředí řídicího centra analyzuje řídicí panely a data na několika velkých monitorech

Analýza hrozeb v programu Microsoft Defender

Pomozte chránit vaši organizaci před moderními nežádoucími osobami pomocí komplexního přehledu vystavení rizikům hrozeb.
Další informace
Detailní záběr na ruce při psaní na klávesnici přenosného počítače s dokumenty položenými na stole

Posouzení rizik

Nástroje pro správu ohrožení zabezpečení založené na rizicích vám umožní průběžně vyhodnocovat hrozby a určovat jejich prioritu.
Vyzkoušet zdarma
Muž pracující na počítači

Rozpoznávání útoků a reakce na ně

Výkonná správa akcí a informací o zabezpečení (SIEM) vám umožní najít a zastavit sofistikované hrozby.
Další informace
Osoba, která sedí u kancelářského stolu s počítačem v klidném pracovním prostředí. Na stole jsou dokumenty a vedle něj kancelářská židle.

Rozšíření zabezpečení

Přidejte do svého bezpečnostního týmu odborníky na hrozby, abyste získali proaktivní a efektivní ochranu.
Získejte další informace
Zpět do oddílu Související produkty
Časté otázky

Časté otázky

  • Mezi příklady analýzy hrozeb patří identifikátory útočníka, TTP, běžné indikátory ohrožení zabezpečení, škodlivé IP adresy a mnoho dalších indikátorů známých a vznikajících kybernetických hrozeb. Software pro analýzu hrozeb může tyto indikátory shromažďovat a analyzovat a automaticky blokovat útoky nebo upozorňovat bezpečnostní týmy, aby podnikly další akce.
  • Klíčovými prvky, díky kterým jsou platformy pro analýzu kybernetických hrozeb efektivní, jsou datové kanály hrozeb, které poskytují kompletní přehled o globálním prostředí hrozeb, pokročilá analýza dat, která automatizuje stanovení priorit rizik, monitorovací nástroje pro identifikaci běžných indikátorů ohrožení zabezpečení, a automaticky vygenerovaná upozornění, aby bezpečnostní týmy mohly rychle napravit porušení zabezpečení.
  • Analýza hrozeb se shromažďuje z velkých objemů nezpracovaných dat o nově vznikajících nebo stávajících hrozbách. Je to výsledek prohledávání internetu a temného webu a hledání informací o škodlivých aktérech a jejich taktikách a také interních indikátorů ohrožení zabezpečení, které signalizují porušení zabezpečení. Důvěryhodné datové kanály hrozeb sdílejí informace, jako jsou signatury útoků, škodlivé IP adresy a názvy domén a TTP útočníka. Platformy analýzy hrozeb mohou všechna tato nezpracovaná data zpracovat s využitím AI a strojového učení.
  • Platforma analýzy hrozeb analyzuje biliony signálů z internetu a mapuje je tak, aby vám sdělila, které hrozby představují vážné riziko pro vaši firmu. Jejím úkolem je odhalit nežádoucí osoby a jejich metody, ukázat vám různé způsoby, jakými můžou hrozby ovlivnit vaši společnost, automaticky blokovat celé útoky, identifikovat běžné indikátory ohrožení zabezpečení, které signalizují aktivní porušení zabezpečení, a navrhovat akce, které je třeba provést, pokud potřebujete zasáhnout.
  • Zvolte platformu analýzy hrozeb, která proaktivně vyhledává problémy a automaticky navrhuje akce, které je potřeba provést k posílení stavu zabezpečení. Nejlepší je zvolit software, který funguje napříč cloudy a platformami, integruje se s vašimi stávajícími produkty a má snadno použitelné vizuální nástroje.

Sledujte zabezpečení od Microsoftu

Copilot pro organizace Copilot pro osobní používání Microsoft 365 Prohlédnout produkty Microsoft Profil účtu Centrum stahování Podpora pro Microsoft Store Vrácení Sledování objednávky Recyklace Commercial Warranties Microsoft Education Zařízení pro vzdělávání Microsoft Teams pro vzdělávání Microsoft 365 Education Office Education Vzdělávání a rozvoj pedagogů Akce pro studenty a rodiče Azure pro studenty
Microsofts kunstige intelligens Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft pro vývojáře Microsoft Learn Podpora aplikací s umělou inteligenci v obchodě Marketplace Odborná komunita Microsoft Microsoft Marketplace Microsoft Power Platform Softwarové společnosti Visual Studio Kariéra Novinky u společnosti Microsoft a ochrana osobních údajů Investoři
Čeština (Česko) Ochrana osobních údajů spotřebitele ve zdravotnictví Kontaktovat Microsoft Ochrana osobních údajů Spravovat soubory cookie Podmínky používání Ochranné známky O našich reklamách EU Compliance DoCs