This is the Trace Id: 47ef2c59bb0d43393f96c1232ea82d44
Siirry pääsisältöön Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Näytä kaikki tuotteet Tekoälyä hyödyntävä kyberturvallisuus Pilvipalvelujen suojaus Tietoturva ja hallinto Käyttäjätiedot ja verkon käyttöoikeudet Tietosuoja ja riskien hallinta Tekoälyn suojaus Pienet ja keskisuuret yritykset Yhdistetty SecOps Zero Trust -suojausmalli Hinnoittelu Palvelut Kumppanit Miksi kannattaa valita Microsoft Security Kyberturvallisuustietoisuus Asiakkaiden kertomuksia Tietoturvan perusteet Tuotekokeilut Toimialan tunnustus Microsoft Security Insider Microsoft Digital Defense Report -raportti Security Response Center Microsoft Security ‑blogi Microsoft Security -tapahtumat Microsoft Tech Community Käyttöoppaat Tekninen sisältökirjasto Koulutus ja sertifioinnit Compliance Program for Microsoft Cloud Microsoftin luottamuskeskus Service Trust Portal Microsoft Secure Future Initiative Yritysratkaisukeskus Ota yhteys myyntiin Aloita maksuton kokeilu Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftin tekoäly Azure Space Yhdistetty todellisuus Microsoft HoloLens Microsoft Viva Kvanttilaskenta Koulutus Autoilu Talouspalvelut Julkishallinto Terveydenhoito Teollinen valmistus Vähittäiskauppa Etsi kumppani Ryhdy kumppaniksi Kumppaniverkosto Microsoft Marketplace Ohjelmistoyritykset Blogi Microsoft Advertising Kehittäjäkeskus Ohjeet Tapahtumat Käyttöoikeudet Microsoft Learn Microsoft Research Näytä sivustokartta
Henkilö seisoo ja käyttää tablettia

Mitä on kyberuhkatietämys?

Lue, miten uhkatietämys antaa kattavan kuvan siitä, mistä uhat tulevat, mitä taktiikoita huonoaikeiset toimijat käyttävät ja miten reagoida.
Maksimoi uhkatiedot

Kyberuhkatietämys määritettynä

Digitaalinen muutos luo suurempia tietotiloja, mikä avaa kyberrikollisille uusia hyökkäysväyliä. Huonoaikeisten toimijoiden taktiikat ovat edistyneitä ja jatkuvasti kehittyviä, mikä vaikeuttaa yritysten pysymistä uusien uhkien edellä. Kyberuhkatietämys antaa yrityksille tiedot ja ominaisuudet, joita ne tarvitsevat puolustuksensa jatkuvaa hienosäätöä varten.

Kyberuhkatietämys on tietoa, joka auttaa organisaatioita suojautumaan entistä paremmin kyberhyökkäyksiltä. Se sisältää tietoja ja analyyseja, jotka antavat suojaustiimeille kattavan näkymän uhkaympäristöstä, jotta he voivat tehdä tietoon perustuvia päätöksiä siitä, miten hyökkäyksiin valmistaudutaan, miten ne havaitaan ja miten niihin reagoidaan. Keskitetty tieto toimijoiden käyttäytymisestä, heidän työkaluistaan, tekniikoistaan ja ohjelmistaan sekä kohteena olevista haavoittuvuuksista ja uusista uhkista voi auttaa organisaatiota priorisoimaan suojaustoimia.

Miten kyberuhkatietämys toimii?

Uhkatietoympäristöt analysoivat suuria määriä raakadataa uusista tai nykyisistä uhkista, jotta voit tehdä nopeita, tietoon perustuvia kyberturvallisuuspäätöksiä. Tehokas uhkatietoratkaisu yhdistää maailmanlaajuisia signaaleja joka päivä ja analysoi niitä, jotta voit ennakoivasti reagoida alati muuttuvaan uhkaympäristöön.

Kyberuhkatietoympäristö suodattaa datatieteen avulla väärät hälytykset ja priorisoi riskit, jotka voivat aiheuttaa todellista vahinkoa. Tiedot ovat peräisin seuraavista:
 

  • Avoimeen lähdekoodiin perustuva uhkatietämys (OSINT)
  • Uhkatietosyötteet
  • Sisäinen analyysi

Yksinkertainen uhkatietosyöte saattaa antaa tietoja viimeaikaisista uhkista, mutta se ei käsittele rakenteettomia tietoja sen selvittämiseksi, mille uhille olet eniten alttiina, tai ehdota toimintasuunnitelmaa tietomurron jälkeen. Tämä työ kuuluu yleensä ihmisanalyytikoille.

Uhkatietoratkaisu – ihannetapauksessa sellainen, jonka työkalut käyttävät tekoälyä, koneoppimista ja kehittyneitä ominaisuuksia, kuten suojauksen orkestrointia, automaatiota ja reagointia (SOAR) – automatisoi monia suojaustoimintoja, joiden avulla voit estää hyökkäykset sen sijaan, että vain reagoisit niihin. Uhkatietämyksen avulla tietoturva-ammattilaiset voivat myös automatisoida korjaustoimia, kun hyökkäys havaitaan, kuten haitallisten tiedostojen ja IP-osoitteiden estämistä.

Miksi uhkatietämys on tärkeää?

Uhkatietämys on tärkeää, koska se auttaa organisaatioita priorisoimaan strategioita ja taktiikoita, jotka suojaavat niitä dynaamiselta uhkaympäristöltä. On haastavaa pysyä ajan tasalla uusista uhista ja päättää, mikä on olennaista ja vaatii toimia.

Uhkatietämys yhdistettynä koneoppimisella ja automaatiolla täydennettyihin työkaluihin, kuten suojaustiedot ja tapahtumien hallinta (SIEM):lisätietojasuojaustietoihin ja tapahtumien hallintaan (SIEM) ja laajennettuun havaitsemiseen ja reagointiin (XDR), voivat tehostaa uhkien havaitsemista ja reagointia seuraavilla toiminnoilla:
 
  • Todennäköisten hyökkääjien ja heidän tarkoitusperiensä paljastaminen.
  • Hyökkääjän taktiikoiden, tekniikoiden ja toimintamallien paljastaminen.
  • Niiden erilaisten tapojen näyttäminen, joilla eri hyökkäykset saattavat vaikuttaa liiketoimintaasi.
  • Sellaisten vaarantumisen yleisten merkkien (I/OC) tunnistaminen, jotka ilmaisevat aktiivista murtoa.
  • Suoritettavien toimien ehdottaminen, kun sinua vastaan hyökätään.
  • Kokonaisten hyökkäysten estäminen automaattisesti.
  • Laajemmille tietoturvastrategioille ja työnkuluille tiedottaminen monipuolisilla uhkatiedoilla.

Uhkatietämyksen edut suojaustiimeille

Mikä tahansa yritys voi parantaa suojaustasoaan uhkatietämyksen avulla. Se tarjoaa pienille ja keskisuurille yrityksille tiedot, joita ne tarvitsevat suojautuakseen strategisesti kiristyshaittaohjelmilta ja muilta riskeiltä. Yritysten suojaustiimit ja johtohenkilöt voivat kuitenkin hyötyä paljon uhkatietämyksestä.

Sen lisäksi, että uhkatietoratkaisut hyödyntävät entistä paremmin ihmistaitoja ja nopeuttavat uhkiin reagointia, ne tarjoavat uutta tehokkuutta monissa rooleissa toimiville henkilöille:

Tietoturva- ja IT-analyytikot: saavuttavat ja ylläpitävät verkon tietoturvaa.

Kybertiedusteluasiantuntijat: Analysoivat organisaatiota uhkaavia riskejä ja kehittävät näkemyksiä, jotka auttavat tiedottamaan muille olennaisista uhista.

Tietoturvatoimintakeskukset (SOC): hae kontekstia uhkien arvioimiseksi ja niiden korreloimiseksi muihin toimintoihin parhaan ja tehokkaimman vastauksen määrittämiseksi.

Tietoturvatapahtumien reagointiryhmät (CSIRT:t): Saavat syvällisemmän ymmärryksen haavoittuvuuksista, niiden hyväksikäytöistä ja hyökkääjien käyttämistä menetelmistä järjestelmien murtamiseen.

Johtajat: Ymmärtävät, mitkä uhkat ovat organisaatiolle olennaisia, jotta voivat tehdä tietopohjaisia budjettiehdotuksia toimitusjohtajalle ja hallitukselle.

Uhkatietämyksen tyypit

Uhkatietämys voidaan jakaa neljään luokkaan. Niiden avulla voit päättää, kenen on saatava minkäkin tyyppisiä tietoja:

Strateginen

Strateginen uhkatietämys ovat korkean tason analyysiä muille kuin teknisille sidosryhmille, jotka ovat vastuussa koko liiketoiminnasta, kuten johtoryhmille, IT-johdolle ja johtokunnille. Välitä tämäntyyppiset tiedot laajassa kontekstissa pitkää aikaväliä ajatellen. Näiden yleisöjen on hallittava yleisiä riskejä, kuten yleisen uhkaympäristön kehitystä, sitä, miten liiketoimintapäätös saattaa aiheuttaa uusia haavoittuvuuksia, miten kehittynyt teknologia auttaa yrityksiä lieventämään uhkia edullisesti tai mitkä tietoturvarikkomuksen mahdolliset taloudelliset ja toiminnalliset vaikutukset ovat.

Taktinen

Taktinen uhkatietämys on tietoa, johon kyberturvallisuuden asiantuntijoiden on reagoitava välittömästi uhkien lieventämiseksi. Tiedot sisältävät teknisiä tietoja uusimmista TTP-trendeistä ja I/OC:stä, ja niitä käyttävät yleensä IT-palvelupäälliköt, SOC-keskuksen työntekijät ja arkkitehdit. Tämäntyyppisen tietämyksen avulla voi tehdä päätöksiä suojausvalvonnasta ja luoda ennakoivia puolustusstrategioita. Tällaiset tiedot ovat aina liikkeessä, ja ne voidaan automatisoida, jotta suojaustiimit voivat ylläpitää mahdollisimman suurta ketteryyttä.

Toiminnallinen

Toiminnallinen uhkatietämys on tietoa tietyistä uhkista ja kampanjoista. Se tarjoaa erityistietoja tapausten käsittelytiimeille hyökkääjän identiteetistä, motiiveista ja menetelmistä. Anna organisaatiosi tietoturva-ammattilaisille mahdollisuus saada tällaista tietämystä tehokkaasti kyberuhkatietämyksen ympäristössä, joka automatisoi tietojen keräämisen ja kääntää tarvittaessa vieraskieliset lähteet.

Tekninen

Tekninen uhkatietämys on tiiviisti linjassa toiminnallisen tietämyksen kanssa. Se viittaa merkkeihin siitä, että hyökkäys on käynnissä – kuten IOC:t. Käytä uhkatietoympäristöä tekoälyn kanssa tunnettujen ilmaisimien automaattiseen etsimiseen. Ilmaisimia voivat olla esimerkiksi tietojenkalastelusähköpostit, haitalliset IP-osoitteet tai haittaohjelmien tietyt toteutukset. SOC- ja tapausten käsittelytiimit voivat reagoida nopeasti tähän tietoon ja estää yrityksellesi aiheutuvat vahingot.

Uhkatietämyksen käyttötapaukset

Ota käyttöön kyberuhkatietämyksen ympäristö, joka tehostaa suojaustoimintojasi monin eri tavoin.

Hallinnoi ilmoituksia

Hälytysväsymys on vakava ongelma SOC-tiimeille. Ne käsittelevät valtavaa määrää hälytyksiä joka päivä, ja monet niistä ovat virheellisiä. On stressaavaa ja aikaa vievää käydä läpi kaikki tiedot, ja pelkkä ylikuormitus voi aiheuttaa sen, että tärkeitä uhkia jää suojaustiimin jäseniltä huomaamatta. Voit helpottaa ongelmia uhkatietoympäristöllä, joka auttaa ylikuormittuneita analyytikoita priorisoimaan hälytyksiä ja tapauksia.

Nopeuta tapausten käsittelyä

Kyberuhkatietämyksen työkalujen avulla tapausten käsittelytiimit voivat tehdä tietoon perustuvia päätöksiä uhkien hallinnasta ja korjaamisesta nopeimmalla ja kattavimmalla tavalla ja saada sitten organisaation takaisin turvalliseen tilaan.

Paranna suojaustasoa

Hyödynnä kyberuhkatietämyksen ympäristöä, jonka avulla voit tehdä lyhyen ja pitkän aikavälin päätöksiä tietoturvainvestoinneistasi todellisen riskin perusteella. Tehokas uhkatietoympäristö auttaa sinua luomaan riskimalleja ja raportoimaan sidosryhmille koko organisaatiossa siitä, mitä yrityksesi haavoittuvuudet ovat. Hanki täydellinen kuva suojaustasosta, jotta yrityksesi voi päättää, mihin se sijoittaa aikansa ja resurssinsa.

Estä petoksia

Uhkatietämyksen työkalujen avulla voit koostaa tietoja rikollisyhteisöistä ja -sivustoista maailmanlaajuisesti. Uhkatietämys tarjoaa merkityksellisiä tietoja pimeästä verkosta ja sivustoista, joissa rikolliset myyvät suuria vaarantuneiden käyttäjänimien, salasanojen ja pankkitietojen varastoja. Hyvä kyberuhkatietämyksen ympäristö valvoo näitä lähteitä kellon ympäri ja antaa reaaliaikaisia ilmoituksia uusimmista kehityssuunnista.

Etsi oikea uhkatietoympäristö

Uhkatietoratkaisut voivat parantaa suojaustasoa tarjoamalla merkityksellisiä tietoja uhkaympäristöstä. Valitse ympäristö, joka:
 
  • Integroituu olemassa oleviin järjestelmiin ja tarjoaa usean ympäristön ja usean pilvipalvelun tuen sen varmistamiseksi, että koko IT-tilasi suojataan.
  • Parantaa suojaustiimien vastaanottamien hälytysten ja suositusten laatua automaation avulla.
  • Sisältää työkaluja, jotka esittävät tietoja helposti ymmärrettävässä visuaalisessa muodossa, jotta voit jakaa suojaustason ja keskustella siitä sidosryhmien kanssa koko yrityksessä.
Suojaa liiketoimintaasi kiristyshaittaohjelmien kaltaisilta uhilta hyödyntämällä Microsoftin uhkatietämystä, joka kattaa yli 65 triljoonaa signaalia päivittäin yksilöllisissä telemetriatiedoissa, mukaan lukien sen tuoteperheen ja jatkuvasti päivitettävän uhkaympäristön kartan. Microsoft Defender Threat Intelligence käyttää uusinta tekoälyä ja koneoppimista tarjotakseen ohjeita suojaustiimeille, kun lisää kontekstia tarvitaan.
Resurssit

Lue lisää Microsoft Securitystä

  1.
Kaksi työntekijää tekee yhteistyötä puisella pöydällä ja käy läpi työtä kannettavalta tietokoneelta modernissa toimistossa.

Security Insider

Tutustu uusimpiin kyberturvallisuusuhkiin ja -päivityksiin.
Lue lisää
Tiimi tarkastelee hallintahuoneen työtilassa koontinäyttöjä ja tietoja useilla suurilla näytöillä.

Microsoft Defender Threat Intelligence

Auta suojaamaan organisaatiotasi moderneilta vastustajilta kattavalla näkyvyydellä uhka-alttiuteesi.
Lue lisää
Lähikuva käsistä, jotka kirjoittavat kannettavan tietokoneen näppäimistöllä, kun asiakirjat ovat pöydällä.

Arvioi riskit

Arvioi ja priorisoi uhkia jatkuvasti riskipohjaisten haavoittuvuuksien hallintatyökalujen avulla.
Kokeile maksutta
Mies työskentelee tietokoneella

Tunnista uhkia ja reagoi niihin

Etsi ja pysäytä kehittyneitä uhkia tehokkaan suojaustietojen ja tapahtumien hallinnan (SIEM) avulla.
Lue lisää
Henkilö istuu toimiston työpöydän ääressä rauhallisessa työtilassa, jossa on tietokone, papereita ja tuoli.

Laajenna suojausta

Lisää suojaustiimiisi uhkien etsintäasiantuntijoita ennakoivan ja tehokkaan suojauksen varmistamiseksi.
Tutustu tarkemmin
Takaisin Liittyvät tuotteet -osioon
Usein kysytyt kysymykset

Usein kysytyt kysymykset

  • Uhkatietämykseen kuuluvat esimerkiksi hyökkääjän tunnisteet, TTP:t, yleiset IPC:t, haitalliset IP-osoitteet ja monet muut tunnettujen ja uusien kyberuhkien ilmaisimet. Uhkatieto-ohjelmisto voi kerätä ja analysoida näitä ilmaisimia ja estää hyökkäykset automaattisesti tai ilmoittaa niistä suojaustiimeille lisätoimien tekemistä varten.
  • Tärkeimmät elementit, jotka tekevät kyberuhkatietämyksen ympäristöistä tehokkaita, ovat uhkatietosyötteet, jotka tarjoavat kattavan näkymän maailmanlaajuisesta uhkaympäristöstä, kehittynyt tietoanalyysi, joka automatisoi riskien priorisoinnin, valvontatyökalut yleisten IOC:iden tunnistamiseksi ja automaattisesti luodut hälytykset, jotta suojaustiimit voivat korjata rikkomukset nopeasti.
  • Uhkatiedot kerätään suurista määristä raakadataa, jotka koskevat uusia tai olemassa olevia uhkia. Internetistä ja pimeästä verkosta etsitään tietoja haitallisista toimijoista ja heidän taktiikoistaan sekä sisäisistä IOC:istä, jotka viittaavat siihen, että tietomurto on jo tapahtunut. Luotettavat uhkatietosyötteet jakavat tietoja, kuten hyökkäysallekirjoituksia, virheellisiä IP-osoitteita ja toimialuenimiä sekä hyökkääjän TTP:t. Uhkatietoympäristöt tekevät kaikesta raakadatasta ymmärrettävää tekoälyn ja koneoppimisen avulla.
  • Uhkatietoympäristö analysoi triljoonia Internetistä peräisin olevia signaaleja ja yhdistää ne kertoakseen, mitkä uhat ovat vakava riski yrityksellesi. Sen tehtävänä on paljastaa hyökkääjät ja niiden menetelmät, näyttää eri tavat, joilla uhat voivat vaikuttaa yritykseesi, estää automaattisesti kokonaisia hyökkäyksiä, tunnistaa yleisiä IOC:itä, jotka viittaavat aktiiviseen murtoon, ja ehdottaa toimia tilanteeseen puuttumiseksi tarvittaessa.
  • Valitse uhkatietoympäristö, joka sekä etsii ongelmia että ehdottaa automaattisesti toimia suojaustason vahvistamiseksi. On parasta valita ohjelmisto, joka toimii eri pilvipalveluissa ja ympäristöissä, integroituu olemassa oleviin tuotteisiin ja sisältää helppokäyttöiset visuaaliset työkalut.

Seuraa Microsoft Securitya

Surface Pro Surface Laptop Copilot organisaatioille Copilot henkilökohtaiseen käyttöön Microsoft 365 Tutustu Microsoftin tuotteisiin Windows 11 -sovellukset Tiliprofiili Latauskeskus Microsoft Storen tuki Palautukset Tilausseuranta Kierrätys Kaupalliset takuut Microsoft Education Laitteet opetukseen Microsoft Teams for Education Microsoft 365 Education Office Education Educator-koulutus ja -kehitys Tarjoukset opiskelijoille ja vanhemmille Azure opiskelijoille
Microsoftin tekoäly Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft 365 Copilot Microsoft Teams Pienyritykset Microsoft-kehittäjät Microsoft Learn Marketplacen tekoälysovellusten tuki Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Ohjelmistoyritykset Visual Studio Työpaikat Tietoja Microsoftista Yritysuutiset Microsoftin tietosuoja Sijoittajat
Suomi (Suomi) Kuluttajien terveystietojen tietosuoja Ota yhteyttä Microsoftiin Tietosuoja Hallitse evästeitä Käyttöluvat Tavaramerkit Tietoja mainoksista EU Compliance DoCs