This is the Trace Id: 5c1f34fba174d72b230f5779c1ab2b02
Põhisisu juurde Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Kuva kõik tooted Tehisintellektipõhine küberturve Pilvepõhine turve Andmete turvalisus ja juhtimine Identiteet ja juurdepääs võrgule Privaatsus ja riskihaldus Turvalisus tehisintellekti jaoks Väikese ja keskmise suurusega ettevõte Ühtne SecOps Täisusaldamatus Hinnakiri Teenused Partnerid Miks valida Microsofti turbeteenus Küberturve teadlikkus Kliendilood Sissejuhatus turbesse Toote prooviversioonid Valdkonnatunnustus Microsoft Security Insider Microsofti digitaalse kaitse aruanne Küberturbe reageerimiskeskus Microsofti turbeajaveeb Microsofti turbeüritused Microsoft Tech Community Dokumentatsioon Tehniline sisuteek Koolitus ja serdid Microsofti pilvteenuste vastavusprogramm Microsofti usalduskeskus Teenuste usaldusväärsuse portaal Microsofti turvalise tuleviku algatus Ärilahenduste keskus Võtke ühendust müügiosakonnaga Tasuta prooviversiooni kasutamise alustamine Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Hübriidreaalsus Microsoft HoloLens Microsoft Viva Kvantarvuti Haridus Autotööstus Finantsteenused Riigiasutused Tervishoid Tootmine Jaemüük Partneri otsimine Saage partneriks Partnervõrgustik Microsoft Marketplace Tarkvaraettevõtted Ajaveeb Microsoft Advertising Arenduskeskus Dokumentatsioon Sündmused Litsentseerimine Microsoft Learn Microsoft Research Kuva saidikaart
Seisev inimene kasutab tahvelarvutit

Mis on küberohuteave?

Siit saate teada, kuidas ohuanalüüs pakub teile põhjalikku ülevaadet sellest, kust ohud pärinevad, milliseid taktikaid ründajad kasutavad ja kuidas neile ohtudele reageerida.
Maksimeerige ohuteave

Küberohuteabe määratlus

Digipöörde käigus luuakse senisest suuremaid andmevarasid, mis omakorda avab uusi ründevõimalusi küberkurjategijate jaoks. Ründajate taktika areneb pidevalt edasi ja muutub aina keerukamaks. Seetõttu on ettevõtetel raske tärkavatest ohtudest ees püsida. Küberohuteave annab ettevõtete käsutusse teabe ja funktsioonid, mida nad vajavad oma kaitsemeetmete pidevaks lihvimiseks.

Küberohuteave on teave, mis aitab organisatsioonidel end paremini küberrünnete eest kaitsta. See hõlmab andmeid ja analüüse, mis annavad turbemeeskondadele ohukeskkonnast põhjaliku ülevaate, et nad saaksid rünneteks valmistumise, rünnete tuvastamise ja rünnetele reageerimise jaoks vastu võtta teadlikke otsuseid. Konkreetne teave ründajate käitumise, tööriistade ja tehnikate, eksploitide, sihitud nõrkuste ja tärkavate ohtude kohta aitab teie organisatsioonil turbemeetmeid prioriseerida.

Kuidas ohuteave töötab?

Ohuanalüüsiplatvormid analüüsivad suuri nii tärkavate kui ka juba teadaolevate ohtudega seotud töötlemata andmehulki, et aidata teil küberturbeotsuseid teha kiiresti ja teadlikult. Töökindel ohuanalüüsilahendus kaardistab globaalseid signaale iga päev, analüüsides neid, et aidate teil muutuvatele ohtudele ennetavalt reageerida.

Küberohuteabe platvorm kasutab andmeteadust valehäirete väljafiltreerimiseks ja selliste ohtude prioriseerimiseks, mis võivad põhjustada tegelikku kahju. Need andmed pärinevad mitmest allikast:
 

  • avalike allikate ohuanalüüs (OSINT)
  • ohuteabe kanalid
  • asutusesisene analüüs

Lihtne ohuandmete kanal võib teile pakkuda teavet viimatiste ohtude kohta, ent see ei sea neid struktureerimata andmeid konteksti ega võimalda mõista, millistele ohtudele olete kõige haavatavam või kuidas pärast turbemurret tegutseda. Seda tööd peaksid üldjuhul tegema analüütikuna töötavad inimesed.

Ohuanalüüsi lahendus – eelistatavalt selline, mille tööriistad kasutavad tehisintellekti, masinõpet ja mitmekihilisi funktsioone, näiteks turbe korraldamist, automatiseerimist ja reageerimist (SOAR) – muudab paljud turbefunktsioonid automaatseks, et aidata teil ründeid ära hoida, mitte lihtsalt neile reageerida. Samuti võimaldab ohuanalüüs turbespetsialistidel automaatseks muuta kahjutustamistoimingud, mis käivitatakse pärast ründe ilmnemist, näiteks ründefailide ja IP-aadresside blokeerimise.

Miks on ohuanalüüs oluline?

Ohuanalüüs on oluline, kuna see aitab ettevõtetel prioriseerida strateegiaid ja taktikaid, mis kaitsevad neid dünaamilises ohukeskkonnas paremini. Pideva teabevooga tärkavate ohtude kohta on keeruline kursis püsida ning otsustada, mis on oluline ja nõuab tegutsemist.

Ohuanalüüs, kombineerituna masinõppe ja automaatikaga rikastatud tööriistadega (nt turbeteabe ja -sündmuste haldus (SIEM) ning laiendatud ohutuvastus ja -kõrvaldus (XDR)), saab teie ohutuvastuse ja -kõrvalduse jõupingutusi täiendada, tehes järgmist:
 
  • tuues päevavalgele teie tõenäolised vastased ja nende motivatsioonid;
  • paljastades vastase taktika, tehnika ja protseduurid (TTP);
  • illustreerides eri viise, kuidas mitmesugused ründed võivad teie äritegevust mõjutada;
  • tuvastades levinud turvarikkemärgid (IOC), mis osutavad aktiivsele turbemurdele;
  • soovitades meetmeid, mida ründe korral kasutusele võtta;
  • blokeerides automaatselt terveid ründeid;
  • pakkudes rikkalike ohuandmete abil teavet ja konteksti teie laiemate turbestrateegiate ja töövoogude jaoks.

Ohuanalüüsi eelised teie turbemeeskondadele

Ohuanalüüs aitab paremaks muuta iga ettevõtte turbeseisundit. Väikestele ja keskmise suurusega ettevõtetele annab see teavet, mis aitab neil end strateegiliselt kaitsta lunavararünnete ja muude riskide eest. Ent ohuanalüüsist on palju kasu ka turbemeeskondadele ja suurettevõtete juhtivtöötajatele.

Lisaks sellele, et ohuanalüüsilahendused võimaldavad ohtudele kiiremini reageerida ja inimestel oma oskusi ära kasutada seal, kus neid on kõige rohkem vaja, tõhustavad need mitmesuguste rollidega inimeste tööd.

Turbe- ja IT-analüütikud: saavutage ja säilitage võrguturve.

Küberiseõppimisvõime analüütikud: analüüsige ohte organisatsiooni vastu ja looge ülevaated, mis aitavad neil teisi teavitada asjakohastest ohtudest.

Turbeoperatsioonide keskused (SOC-id): hankige kontekst ohtude hindamiseks ja korreleerige need muude tegevustega, et määrata kindlaks parim ja tõhusaim reageering.

Arvutiturbega seotud intsidentidele reageerimise meeskonnad (CSIRT-id): saage sügavam arusaam haavatavustest, nende haavatavuste ärakasutamistest ja meetoditest, mida ründajad süsteemide turbemurde sooritamiseks kasutavad.

Juhtivtöötajad: saage aru, millised ohud on nende organisatsiooni jaoks asjakohased, et nad saaksid teha andmepõhiseid eelarvesoovitusi oma tegevjuhile ja nõukogule.

Ohuanalüüsi tüübid

Ohuanalüüsi saab jaotada neljaks kategooriaks. Need kategooriad aitavad teil otsustada, kellel ja mis tüüpi teavet vaja läheb.

Strateegiline

Strateegiline ohuanalüüs on kõrgema taseme analüüs selliste huvirühmade jaoks, kes pole tehnikud, vaid kelle jaoks on oluline ettevõtte üldine tegevus, näiteks juhtkond, nõukogu või IT-juhid. Seda tüüpi teavet tuleks edastada laiemas kontekstis ja pikema perspektiiviga. Need sihtrühmad peavad haldama üldisi riske, mille seas on näiteks üldise ohukeskkonna arengud, ning hindama, kuidas ettevõttes tehtavad otsused mõjutavad uute nõrkuste tekkimist, kuidas aitab keerukam tehnoloogia ettevõtetel ohte leevendada madalamate kuludega või milline on turbemurde potentsiaalne finants- ja tegevuslik mõju.

Taktikaline

Taktikaline ohuteave on teave, mida küberturbeeksperdid vajavad selleks, et ohtude kahjutustamiseks viivitamatult tegutseda. See hõlmab tehnilist teavet uusimate TTP trendide ja IOC-de kohta ning seda kasutavad tavaliselt IT-teenuste juhid, turbetoimingute keskuse töötajad ja IT-arhitektid. Seda tüüpi teabe abil saate teha turbemeetmetega seotud otsuseid ja töötada välja ennetava kaitse strateegiaid. Tegemist on pidevalt muutuva teabega ning turbemeeskondade maksimaalse paindlikkuse huvides saab seda automatiseerida.

Operatiivne

Operatiivne ohuteave hõlmab teadmisi konkreetsete ohtude ja ründekampaaniate kohta. Intsidentidele reageerimise meeskondadele pakub see spetsiifilist teavet ründaja identiteedi, motivatsiooni ja meetodite kohta. Selleks, et teie organisatsiooni turbespetsialistid saaksid sellist liiki teavet tõhusamalt vastu võtta, võiksite kasutada küberohuanalüüsi platvormi, mis muudab andmete kogumise automaatseks ning tõlgib vajaduse korral ka võõrkeelseid allikaid.

Tehniline

Tehniline ohuteave on operatiivse teabega lähedalt seotud ning osutab ründe toimumise märkidele, näiteks turvarikkemärkidele. Tehisintellektipõhiseid funktsioone hõlmava ohuanalüüsiplatvormi kasutamise korral saate lasta neid teadaolevaid märke (sh andmepüügimeilide sisu, rünnetega seotud IP-aadressid või konkreetsed ründevarajuurutused) automaatselt otsida. SOC ja intsidentidele reageerimise meeskonnad saavad sellele teabele kiiresti reageerida ja ära hoida kahjude tekke teie ettevõttes.

Ohuanalüüsi kasutusjuhtumid

Küberohuanalüüsi platvormi kasutuselevõtt aitab teie turbetoiminguid tõhustada mitmel viisil.

Teatiste haldamine

Teatiseväsimus on SOC meeskondade jaoks tõsine probleem. Turbetöötajad peavad iga päev tegelema väga paljude teatistega, millest enamik on valepositiivsed. Kõigi nende andmete sortimine tekitab stressi ja võtab palju aega. Kuna andmeid on niivõrd palju, võivad olulised ohud turbemeeskonna liikmetel isegi kahe silma vahele jääda. Probleeme aitab leevendada ohuanalüüsiplatvorm, mis võimaldab ülekoormatud analüütikutel teatiseid ja intsidente prioriseerida.

Kiirem reageerimine intsidentidele

Küberohuanalüüsi tööriistad võimaldavad intsidentidele reageerimise meeskondadel teha teadlikke otsuseid selle kohta, kuidas ohte võimalikult kiiresti ja täielikult ohjeldada ja kahjutustada ning seejärel organisatsiooni taas turvalisse olekusse viia.

Parandage oma turbeseisundit

Küberohuanalüüsi platvorm aitab teil teha oma turbeinvesteeringute kohta nii lühi- kui ka pikaajalisi otsuseid lähtuvalt teie tegelikest riskidest. Töökindel ohuanalüüsiplatvorm aitab teil luua riskimudeleid ja anda kogu oma asutuses huvirühmadele ülevaate sellest, millised on teie ettevõtte spetsiifilised nõrkused. Tervikpilt teie ettevõtte turbeseisundist aitab teil otsustada, kuhu on kõige mõttekam aega ja ressursse investeerida.

Pettuste vältimine

Ohuanalüüsi tööriistade abil saate kokku tuua kogu maailma kuritegelike kogukondade ja veebisaitide andmed. Ohuanalüüs annab ülevaate pimeveebist ja kleepimissaitidest, kus kurjategijad müüvad suuri ründe ohvriks langenud kasutajanimede, paroolide ja pangaandmete kogumeid. Hea küberohuanalüüsi platvorm jälgib neid allikaid ööpäev läbi ja annab teile reaalajas teateid uusimate arengute kohta.

Õige ohuanalüüsiplatvormi leidmine

Ohuanalüüsilahendused võivad turbeseisundit paremaks muuta, pakkudes ohukeskkonnast asjakohaseid ülevaateid. Valige platvorm, mis vastab järgmistele tingimustele:
 
  • on teie olemasolevate süsteemidega integreeritav ning pakub mitme platvormi ja pilvkeskkonna tuge, tagamaks kogu teie IT-vara kaitse;
  • kasutab automaatikat turbemeeskondadeni jõudvate teatiste ja soovituste kvaliteedi parendamiseks;
  • hõlmab tööriistu, mis võimaldavad andmeid esitada kergesti mõistetaval visuaalsel kujul, et saaksite turbeseisundi teavet jagada ja arutada teiste asjaosalistega oma ettevõttes.
Oma ettevõtte kaitsmiseks lunavara jm ohtude eest saate kasutusele võtta Microsofti ohuanalüüsi, mille ainulaadne telemeetria (sh lahenduse tootepere ja ohumaastiku pidevalt värskendatav kaart) hõlmab enam kui 65 triljonit signaali päevas. Microsoft Defenderi ohuteave kasutab uusimat tehisintellekti ja masinõpet turbemeeskondade juhendamiseks olukordades, kus läheb vaja rohkem konteksti.
Ressursid

Lisateave Microsofti turbeteenuse kohta

  1.
Kaks kolleegi puidust laua taga koostööd tegemas, vaadates üle sülearvutis tehtud tööd kaasaegses kontoris.

Security Insider

Viige end kurssi värskete küberohtude ja uudistega.
Lisateave
Meeskond vaatamas üle andmearvulaudu ja andmeid mitmel suurel monitoril juhtimisruumi tööruumis.

Microsoft Defenderi ohuteave

Põhjalik ülevaade sellest, millised kohad teie organisatsioonis on riskidele avatud, aitab teil end tänapäevaste vastaste eest kaitsta.
Lisateave
Lähivõte sülearvuti klaviatuuril tippivatest kätest, laual on dokumendid.

Riskide hindamine

Riskipõhiste nõrkusehalduse tööriistadega saate ohte pidevalt hinnata ja prioriseerida.
Proovige tasuta
Mees töötab arvutiga

Kaitse ja ohtudele reageerimine

Võimas turbeteabe ja -sündmuste haldus (SIEM) aitab teil leida ja peatada ka keerukaid ohte.
Lisateave
Kontorilaua taga istuv inimene arvuti, paberite ja tooliga vaikses tööruumis.

Turbe laiendamine

Ennetava ja tõhusa kaitse tagamiseks kaasake oma turbemeeskonda asjatundlike ohujahieksperte.
Tutvuge lähemalt
Tagasi seotud toodete jaotise juurde
KKK

Korduma kippuvad küsimused

  • Ohuteave hõlmab näiteks ründajate identifikaatoreid, TTP-sid, levinud turberikkemärke, ründajate IP-aadresse ning paljusid muid teadaolevate ja uute küberohtude märke. Ohuanalüüsi tarkvara oskab neid märke koguda ja analüüsida ning ründed automaatselt blokeerida või teavitada turbemeeskondi edasiste toimingute tegemiseks.
  • Põhilised elemendid, millest küberohuteabe platvormide tõhusus sõltub, on ohuandmete kanalid, mis annavad täieliku ülevaate kogu globaalsest ohumaastikust, täpsem andmeanalüüs, mis muudab riskide prioriseerimise automaatseks, seireriistad levinud turberikkemärkide tuvastamiseks ning automaatselt genereeritud teatised, mis võimaldavad turbemeeskondadel turbemurded kiiresti likvideerida.
  • Ohuteavet kogutakse suurtest töötlemata andmete hulkadest nii uute kui ka teadaolevate ohtude kohta. Selle teabe leidmiseks otsitakse Internetist ja pimeveebist teavet ründajate ja nende taktika kohta, kuid ka sisemisi turberikkemärke, mis näitavad, et turbemurre on juba aset leidnud. Usaldusväärsed ohuandmete kanalid jagavad näiteks sellist teavet nagu ründesignatuurid, ohtlikud IP-aadressid ja domeeninimed ning ründajate TTP-d. Ohuanalüüsiplatvormid kasutavad nende töötlemata andmete tõlgendamiseks tehisintellekti ja masinõpet.
  • Ohuanalüüsiplatvorm analüüsib triljoneid Internetist pärit signaale ja kaardistab need, et anda teile teada, millised ohud on teie ettevõtte jaoks tõsine risk. Selle töö on tuua päevavalgele ründajad ja nende meetodid, näidata teile erinevaid viise, kuidas ohud võivad teie ettevõtet mõjutada, automaatselt blokeerida terveid ründeid, tuvastada levinumaid turberikkemärke, mis osutavad aktiivsele turbemurdele, ja pakkuda soovitusi juhuks, kui peate sekkuma.
  • Valige selline ohuanalüüsiplatvorm, mis tegeleb nii ohtude jahtimisega kui ka soovitab automaatselt toiminguid, mida peaksite oma turbeseisundi tugevdamiseks tegema. Mõistlik on valida tarkvara, mis töötab paljudes pilvkeskkondades ja platvormidel, mida saab teie olemasolevate toodetega integreerida ja mis hõlmab lihtsasti kasutatavaid visuaalseid tööriistu.

Jälgige Microsofti turbeteenust

Copilot organisatsioonidele Copilot isiklikuks kasutuseks Microsoft 365 Windows 11 rakendused Konto profiil Allalaadimiskeskus Tagastused Tellimuse jälgimine Ringlussevõtt Commercial Warranties Microsoft Education Haridusseadmed Microsoft Teams haridusasutustele Microsoft 365 Education Office Education Haridustöötajate koolitus ja arendus Pakkumised õpilastele ja vanematele Azure õpilastele
Microsoft AI Microsofti turve Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teamsi jaoks Microsofti arendaja Microsoft Learn Tehisintellekti-turuplatsi rakenduste tugi Microsofti tehnoloogiakogukond Microsoft Marketplace Microsoft Power Platform Tarkvaraettevõtted Visual Studio Töökohad Teave Microsofti kohta Privaatsus Microsoftis Investorid
Eesti (Eesti) Tarbijaseisundi privaatsus Võtke Microsoftiga ühendust Privaatsus Halda küpsiseid Kasutustingimused Kaubamärgid Reklaamide kohta EU Compliance DoCs