This is the Trace Id: 528262a041a73792fb68a489b7c54dba
Pāriet uz galveno saturu Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Skatīt visus produktus Mākslīgā intelekta kiberdrošība Mākoņa drošība Datu drošība un pārvaldība Identitāte un piekļuve tīklam Konfidencialitāte un riska pārvaldība AI drošība Mazie un vidējie uzņēmumi Vienotas drošības operācijas Nulles uzticamība Cenas Pakalpojumi Partneri Kāpēc izvēlēties komplektu Microsoft drošība? Kiberdrošības apzināšanās Klientu stāsti Drošības pamati Produktu izmēģinājumversijas Atzinība nozarē Microsoft Security Insider Microsoft digitālās aizsardzības atskaite Drošības reaģēšanas centrs Microsoft drošības emuārs Microsoft drošības pasākumi Microsoft tehniskā kopiena Dokumentācija Tehniskā satura bibliotēka Apmācība un sertifikācija Microsoft Cloud atbilstības nodrošināšanas programma Microsoft drošības kontroles centrs Pakalpojumu drošības kontroles portāls Microsoft drošas nākotnes iniciatīva Biznesa risinājumu centrmezgls Saziņa ar tirdzniecības pārstāvi Sākt bezmaksas izmēģinājumversiju Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti
Divi profesionāļi stāv kopā biroja gaitenī, tur rokās planšetdatoru un apspriež darbu.

Kas ir apdraudējumu noteikšana un reaģēšana (TDR)?

Uzziniet, kā aizsargāt jūsu organizācijas aktīvus, proaktīvi identificējot un mazinot kiberdrošības riskus ar apdraudējumu noteikšanu un reaģēšanu.
Atklājiet Microsoft XDR risinājumu

Apdraudējumu noteikšanas un reaģēšanas (TDR) definīcija

Apdraudējumu noteikšana un reaģēšana ir kiberdrošības process, kas paredzēts kiberapdraudējumu organizācijas digitālajiem aktīviem noteikšanai un darbību veikšanai, lai mazinātu šo apdraudējumu tik ātri, cik iespējams.

Kā darbojas apdraudējumu noteikšana un reaģēšana (TDR)?

Lai apkarotu kiberapdraudējumus un risinātu citus drošības jautājumus, daudzas organizācijas veidodrošības pasākumu centrus (SOC), kas ir centralizēta funkcija vai darba grupa, kas ir atbildīga par organizācijas kiberdrošības stāvokļa uzlabošanu un apdraudējumu novēršanu, noteikšanu un reaģēšanu uz tiem. Papildus aktīvu kiberuzbrukumu uzraudzībai un reaģēšanai uz tiem, SOC proaktīvi strādā pie potenciālo kiberapdraudējumu un organizācijas ievainojamību noteikšanas. Lielākā daļa SOC komandu, kas var atrasties klātienē vai strādāt ārpakalpojuma veidā, strādā visu diennakti septiņas dienas nedēļā.

SOC izmanto apdraudējumu informāciju un tehnoloģijas, lai atklātu drošības pārkāpumu mēģinājumus, sekmīgus un notiekošos drošības pārkāpumus. Pēc kiberapdraudējuma atklāšanas drošības komanda izmanto kiberapdraudējumu atklāšanas un reaģēšanas rīkus, lai novērstu vai mazinātu šo problēmu.

Kiberapdraudējumu noteikšana un reaģēšana uz tiem parasti iedalās šādos posmos:
 
  • Atklāšana. Drošības rīki, kas uzrauga galapunktus, identitātes, tīklus, programmas un mākoņus palīdz atklāt riskus un potenciālos drošības pārkāpumus. Drošības eksperti izmanto arī kiberapdraudējumu medību metodes, lai atklātu sarežģītus kiberapdraudējumus, kas izvairās no atklāšanas.
  • Izmeklēšana. Pēc riska atklāšanas SOC izmanto mākslīgo intelektu un citus rīkus, lai pārliecinātos, ka kiberapdraudējums ir īsts, noteiktu, kā tas ir noticis, un izvērtētu, kuri uzņēmuma aktīvi tika skarti.
  • Ierobežošana. Lai apturētu kiberuzbrukuma izplatību, kiberdrošības komandas un automatizētie rīki izolē inficētās ierīces, identitātes un tīklus no pārējiem organizācijas aktīviem.
  • Iznīcināšana. Komandas novērš drošības incidenta galveno iemeslu ar mērķi pilnībā izslēgt uzbrucēju no vides. Tāpat viņi novērš ievainojamības, kas var pakļaut organizāciju līdzīgu kiberuzbrukumu riskiem.
  • Atkopšana. Pēc tam, kad komandas ir pietiekami pārliecinātas, ka kiberapdraudējums vai ievainojamība ir novērsta, izolētā sistēma tiek atgriezta tiešsaistē.
  • Pārskats. Atkarībā no incidenta nopietnības pakāpes drošības komandas dokumentēs un informēs vadītājus, izpilddirektorus un/vai valdi par notikušo un to, kā incidents tika novērsts.
  • Risku mazināšana. Lai nepieļautu līdzīgu drošības pārkāpumu atkārtošanos un uzlabotu reaģēšanu nākotnē, komandas izpēta incidentu un nosaka pārmaiņas, kas ir jāveicas vidē un procesos.

Kas ir apdraudējumu noteikšana?

Kiberapdraudējumu noteikšana kļūst aizvien sarežģītāka, jo organizācijas ir paplašinājušas savu darbību mākonī, pieslēgušas internetam vairāk ierīču un pārgājušas uz hibrīdās darba vietas modeli. Uzbrucēji var izmantot šo paplašināto tehnoloģiju klāstu un drošības rīku fragmentāciju, izmantojot šāda veida taktikas:
 
  • Pikšķerēšanas kampaņas. Viens no biežākajiem veidiem, kā uzbrucēji iefiltrējas uzņēmumā, ir e-pasta ziņojumu izsūtīšana, lai ar viltu liktu darbiniekiem lejupielādēt ļauprātīgu kodu vai sniegtu savus akreditācijas datus.
  • Ļaunprogrammatūra. Daudzos kiberuzbrukumos tiek izmantota programmatūra, kuras mērķis ir bojāt datorus un sistēmas vai ievākt sensitīvu informāciju.
  • Izspiedējprogrammatūra. Izspiedējprogrammatūra ir ļaunprogrammatūras veids, kas sagrābj ķīlā kritiski svarīgas sistēmas un datus, draudot ar privātu datu publicēšanu vai mākoņa resursu zagšanu Bitcoin ieguvei līdz brīdim, kad tiks samaksāta izpirkuma maksa. Pēdējā laikā cilvēku vadīta izspiedējprogrammatūra, kas nodrošina kiberuzbrucēju grupai piekļuvi visam organizācijas tīklam, ir kļuvusi par aizvien augošu problēmu kibedrošības komandām.
  • Izkliedētā pakalpojuma atteikuma (DDoS) uzbrukumi. Izmantojot botu klāstu, uzbrucēji traucē vietnes vai pakalpojuma darbību, pārslogojot to ar datu plūsmu.
  • Iekšējie draudi. Ne visi kiberapdraudējumi rodas ārpus organizācijas. Pastāv risks, ka uzticami cilvēki ar piekļuvi sensitīviem datiem var neapzināti vai apzināti nodarīt zaudējumus organizācijai.
  • Identitātē balstīti uzbrukumi. Lielākā daļa drošības pārkāpumu ietver apdraudētas identitātes, kuru akreditācijas datus kiberuzbrucēji nozog vai uzmin un izmanto, lai piekļūtu organizācijas sistēmām un datiem.
  • Lietu interneta (IoT) uzbrukumi. Lietu interneta ierīces arī ir ievainojamas pret kiberuzbrukumiem, it īpaši novecojušas ierīces, kurām nav iebūvētu drošības risinājumu kā modernās ierīcēs.
  • Piegādes ķēžu uzbrukumi. Reizēm uzbrucēji uzbrūk organizācijai, veicot ļaunprātīgas darbības ar programmatūru vai aparatūru, ko piegādā trešās puses pakalpojumu sniedzējs.
  • Koda ievade. Izmantojot ievainojamības veidā, kā avota kods apstrādā ārējos datus, kibernoziedznieki ievada ļaunprātīgu kodu programmā.
Kiberapdraudējumu atklāšana
Lai būu soli priekšā aizvien pieaugošajiem kiberuzbrukumiem, organizācijas izmanto draudu modelēšanu, lai definētu drošības prasības, identificētu ievainojamības un riskus, kā arī noteiktu novēršanas līdzekļu prioritāti. Izmantojot hipotētiskus scenārijus, SCO mēģina iekļūt kibernoziedznieku prātā, lai uzlabotu organizācijas spēju novērst vai mazināt drošības incidentus. MITRE ATT&CK® struktūra ir lietderīgs modelis biežāk sastopamo kiberuzbrukumu metožu un taktiku izprašanai.

Vairāku līmeņu aizsardzībai ir nepieciešami rīki, kas nodrošina nepārtrauktu vides uzraudzību reāllaikā un atklāj potenciālas drošības problēmas. Risinājumiem ir arī jāpārklājas, lai, ja viena atklāšanas metode ir apdraudēta, tad otra atklātu problēmu un informētu drošības komandu. Kiberapdraudējumu atklāšanas risinājumi izmanto dažādas metodes, lai identificētu apdraudējumus, tostarp:
 
  • Ciparparakstā balstīta atklāšana. Daudzi drošības risinājumi var skenēt programmatūru un datu plūsmu, lai identificētu unikālus ciparparakstus, kas ir saistīti ar konkrētu ļaunprogrammatūras veidu.
  • Uzvedībā balstīta atklāšana. Lai palīdzētu atklāt jaunus un potenciāls kiberapdraudējumus, drošības risinājumi meklē darbības un uzvedības, kas ir raksturīgas kiberuzbrukumiem.
  • Anomālijās balstīta atklāšana. Mākslīgais intelekts un analītika palīdz komandām izprast lietotāju, ierīču un programmatūras tipisko uzvedību, kā rezultātā neparastas darbības var liecināt par kiberapdraudējumu.
Programmatūra ir kritiski svarīga, bet arī cilvēkiem ir tikpat nozīmīga loma kiberapdraudējumu atklāšanā. Papildus sistēmas ģenerēto brīdinājumu pārbaudei un izmeklēšanai, analītiķi izmanto kiberapdraudējumu medīšanas metodes, lai proaktīvi meklētu apdraudējumu pazīmes, vai meklē taktikas, tehnikas un procedūras, kas liecina par potenciālo apdraudējumu. Šīs pieejas palīdz SOC ātri atklāt un paturēt sarežģītus un grūti atklājamus uzbrukumus

Kas ir reaģēšana uz apdraudējumu?

Pēc ticama kiberapdraudējuma atklāšanas, reaģēšana uz apdraudējumu ietver jebkādas SOC veiktās darbības, lai ierobežotu un novērstu apdraudējumu, atkoptu sistēmu un mazinātu iespēju, ka līdzīgs uzbrukums atkārtosies. Daudzi uzņēmumi izstrādā reaģēšanas uz incidentu plānu, kas palīdzēs tām rīkoties potenciālā drošības pārkāpuma laikā, kad laba organizācija un ātra rīcība ir kritiski svarīga. Labs reaģēšanas uz incidentiem plāns ietver detalizētas pamācības konkrētiem apdraudējumu veidiem, lomām un atbildībām, kā arī komunikāciju plānu.

TDR komponenti, ieguvumi un labākā prakse

Organizācijas izmanto dažādus rīkus un procesus, lai atklātu draudus un reaģētu uz tiem. Efektīva draudu atklāšana un reaģēšana uzlabo noturību, samazina pārkāpumus un veicina praksi, kas palīdz komandām sadarboties un samazināt kiberuzbrukumu biežumu un izmaksas.

Paplašinātā atklāšana un reaģēšana

Paplašinātās atklāšanas un reaģēšanas (XDR) produkti palīdz SOC vienkāršot profilakses, atklāšanas un reaģēšanas uz kiberapdraudējumiem dzīves ciklu. Šie risinājumi uzrauga galapunktus, mākoņprogrammas, e-pastus un identitātes. Ja XDR risinājums atklāj kiberapdraudējumu, tas brīdina drošības komandu un automātiski reaģē uz noteiktiem incidentiem saskaņā ar SOC definētajiem incidentiem.

Identitātes apdraudējumu noteikšana un reaģēšana

Ņemot vērā, ka uzbrucēji bieži par mērķi izvēlas darbiniekus, ir svarīgi ieviest rīkus un procesus, lai identificētu un reaģētu uz organizācijas identitāšu apdraudējumiem. Šie risinājumi parasti izmanto lietotāju un elementu uzvedības analīzi (UEBA), lai definētu lietotāju uzvedības bāzes datus un atklātu anomālijas, kas liecina par potenciālo apdraudējumu.

Drošības informācija un notikumu pārvaldība

Visas digitālās vides redzamība ir pirmais solis apdraudējumu klāsta izprašanā. Lielākā daļa SOC komandu izmanto drošības informācijas un notikumu pārvaldības (SIEM) risinājumus, kas apkopo un korelē datus starp galapunktiem, mākoņiem, e-pastiem, programmām un identitātēm. Šie risinājumi izmanto atklāšanas kārtulas un vadlīnijas, lai atklātu potenciālos kiberapdraudējumus, veicot žurnālu un brīdinājumu korelāciju. Modernie SIEM risinājumi izmanto mākslīgo intelektu, lai atklātu kiberdraudus efektīvāk, kā arī izmanto ārējās apdraudējumu informācijas plūsmas, lai atklātu jaunus un potenciālos kiberapdraudējumus.

Draudu informācija

Lai iegūtu visaptverošu pārskatu par kiberapdraudējumu klāstu, SOC izmanto rīkus, kas sintizē un analizē datus no dažādiem avotiem, tostarp galapunktiem, e-pastiem, mākoņprogrammām un ārējiem apdraudējumu informācijas avotiem. Ieskati no šiem datiem palīdz drošības komandām sagatavoties kiberuzbrukumiem, atklāt aktīvus kiberapdraudējumus, izmeklēt notiekošus drošības incidentus un efektīvi reaģēt.

Galapunktu atklāšana un reaģēšana

Galapunktu atklāšanas un reaģēšanas (EDR) risinājumi ir agrāka XDR risinājumu versija, kas koncentrējas tikai uz galapunktiem, piemēram, datoriem, serveriem, mobilajām ierīcēm un lietu interneta ierīcēm. Līdzīgi XDR risinājumiem, kad tiek atklās potenciālais uzbrukums, šie risinājumi ģenerē brīdinājumu un reaģē automātiski uz atsevišķiem, labi izprastiem uzbrukumiem. Ņemot vērā, ka EDR risinājumi koncentrējas tikai uz galapunktiem, lielākā daļa organizāciju pāriet uz XDR risinājumiem.

Ievainojamības pārvaldība

Ievainojamības pārvaldībair nepārtraukts, proaktīvs un bieži vien automatizēts process, kas pārrauga datorsistēmas, tīklus un uzņēmuma programmas, lai noteiktu to drošības ievainojamības. Ievainojamības pārvaldības risinājumi novērtē ievainojamības pakāpi un riska līmeni, un sniedz informāciju, ko SOC izmanto, lai novērstu problēmas.

Drošības pārvaldība, automatizācija un reaģēšana

Drošības orķestrācijas, automatizācijas un reaģēšanas (SOAR) risinājumi palīdz vienkāršot kiberapdraudējumu atklāšanu un reaģēšanu, apvienojot iekšējos un ārējos datus un rīkus vienā centralizētā pakalpojumā. Tāpat tie automatizē reaģēšanu uz kiberapdraudējumiem saskaņā ar iepriekš noteiktu kārtulu kopu.

Pārvaldītā atklāšana un reaģēšana

Ne visām organizācijām ir resursi, lai efektīvi atklātu un reaģētu uz kiberapdraudējumiem. Pārvaldītās atklāšanas un reaģēšanas pakalpojumi palīdz šim organizācijām pastiprināt savas drošības komandas ar rīkiem un cilvēkiem, kas ir nepieciešami, lai medītu apdraudējumus un atbilstoši reaģētu uz tiem.
Atpakaļ uz cilnēm

Apdraudējumu atklāšanas un reaģēšanas risinājumi

Apdraudējumu atklāšana un reaģēšana ir kritiski svarīga funkcija, ko izmanto visas organizācijas, lai spētu atrast un novērst kiberapdraudējumus pirms tie rada zaudējumus. Microsoft drošība piedāvā vairākus aizsardzības pret apdraudējumiem risinājumus, kas palīdzēs drošības komandām uzraudzīt, atklāt un reaģēt uz kiberapdraudējumiem. Organizācijām ar ierobežotiem resursiem Microsoft Defender eksperti sniedz pārvaldītus pakalpojumus, lai uzlabotu esošos rīkus un atbalstītu darbiniekus.
Resursi

Papildinformācija par Microsoft drošību

  1.
komanda, kas biroja vidē sadarbojas ap datu informācijas paneļiem.

Vienots drošības darbību risinājums

Aizsargājiet visu savu digitālo īpašumu, izmantojot vienotu atklāšanas, izmeklēšanas un reaģēšanas līdzekli.
Papildinformācija
kolēģi, kas sadarbojas pie biroja galdiem

Microsoft Defender XDR

Paātriniet savu reaģēšanu ar incidentu līmeņa redzamību un automātisko uzbrukumu traucēšanu.
Papildinformācija
persona ar planšetdatoru viesistabā.

Microsoft Sentinel

Apvienojiet drošības datus un kontekstu, lai nodrošinātu uz aģentiem balstītu aizsardzību ar SIEM & AI gatavu platformu.
Papildinformācija
Persona strādā ar klēpjdatoru pie loga.

Microsoft Defender paplašinātās atklāšanas un reaģēšanas eksperti

Saņemiet palīdzību uzbrucēju apturēšanai un nākotnes apdraudējumu novēršanai ar pārvaldīto XDR pakalpojumu.
Papildinformācija
komanda, kas apspriež prezentāciju sanāksmju telpā.

Microsoft Defender ievainojamības pārvaldība

Samaziniet kiberapdraudējumus ar nepārtrauktu ievainojamības novērtēšanu, uz risku balstītu prioritāšu noteikšanu un koriģēšanu.
Papildinformācija
divi profesionāļi, kas sarunājas modernā biroja atpūtas zonā.

Microsoft Defender uzņēmumiem

Aizsargājiet savu mazo vai vidējo uzņēmumu no kiberuzbrukumiem, piemēram, ļaunprogrammatūras un izspiedējprogrammatūras.
Papildinformācija
Atpakaļ uz sadaļu Saistītie produkti
Bieži uzdotie jautājumi

Bieži uzdotie jautājumi

  • Uzlabotā apdraudējumu atklāšana ietver metodes un rīkus, kurus drošības speciālisti izmanto, lai atklātu pastāvīgus apdraudējumus, kas ir sarežģīti apdraudējumi, kas veidot tā, lai ilgstoši paliktu nepamanīti. Šie apdraudējumi bieži vien ir nopietnāki un var ietvert špionāžu vai datu zādzību.
  • Apdraudējumu noteikšanas primārās metodes ir drošības risinājumi, piemēram, SIEM vai XDR, kas analīzē aktivitāti visā vidē, lai atklātu pazīmes, kas liecina par draudiem, vai uzvedību, kas atšķiras no gaidāmās. Cilvēki izmanto šos rīkus, lai pārbaudītu un reaģētu uz potenciālo apdraudējumu. Tāpat viņi izmanto XDR un SIEM, lai medītu prasmīgus uzbrucējus, kas var izvairīties no atklāšanas.
  • Apdraudējuma atklāšana ir process ir potenciālo drošības risku atklāšanas process, tai skaitā darbības, kas var liecināt par to, ka ierīce, programmatūra, tīkls vai identitāte ir apdraudēta. Reaģēšana uz incidentiem ietver darbības, ko veic drošības komanda un automatizētie rīki, lai ierobežotu un novērstu kiberapdraudējumu.
  • Apdraudējumu atklāšanas un reaģēšanas process ietver:
     
    • Atklāšana. Drošības rīki, kas uzrauga galapunktus, identitātes, tīklus, programmas un mākoņus palīdz atklāt riskus un potenciālos drošības pārkāpumus. Drošības eksperti izmanto arī kiberapdraudējumu medību metodes, lai atklātu potenciālos kiberapdraudējumus.
    • Izmeklēšana. Pēc riska atklāšanas cilvēki izmanto mākslīgo intelektu un citus rīkus, lai pārliecinātos, ka kiberapdraudējums ir īsts, noteiktu, kā tas ir noticis, un izvērtētu, kuri uzņēmuma aktīvi tika skarti.
    • Ierobežošana. Lai apturētu kiberuzbrukuma izplatību, kiberdrošības komandas izolē inficētās ierīces, identitātes un tīklus no pārējiem organizācijas aktīviem.
    • Iznīcināšana. Komandas novērš galveno drošības incidenta iemeslu ar mērķi pilnībā izslēgt uzbrucēju no vides un mazinātu ievainojamības, kas pakļauj organizāciju līdzīgu kiberuzbrukumu riskiem.
    • Atkopšana. Pēc tam, kad komandas ir pietiekami pārliecinātas, ka kiberapdraudējums vai ievainojamība ir novērsta, izolētā sistēma tiek atgriezta tiešsaistē.
    • Ziņošana. Atkarībā no incidenta nopietnības pakāpes drošības komandas dokumentēs un informēs vadītājus, izpilddirektorus un/vai valdi par notikušo un to, kā incidents tika novērsts.
    • Risku mazināšana. Lai nepieļautu līdzīgu drošības pārkāpumu atkārtošanos un uzlabotu reaģēšanu nākotnē, komandas izpēta incidentu un nosaka pārmaiņas, kas ir jāveicas vidē un procesos.
  • TDR apzīmē draudu atklāšanu un reaģēšanu, kas ir organizācijas kiberapdraudējumu atklāšanas process un darbību veikšanu šo apdraudējumu mazināšanai pirms tie nodarīs jūtamus zaudējumus. EDR apzīmē galapunktu atklāšanu un reaģēšanu, kas ir programmatūras produktu kategorija, kas uzrauga organizācijas galapunktus un to potenciālo kiberuzbrukumu riskus, atklāj šos kiberuzbrukumus drošības komandai un automātiski reaģē uz noteiktu veidu kiberuzbrukumiem.

Sekot Microsoft drošībai

Copilot organizācijām Copilot individuālai lietošanai Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs