This is the Trace Id: 1c686b2bc161f4d4e3932cc892112c07
Przejdź do głównej zawartości Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Zobacz wszystkie produkty Cyberbezpieczeństwo obsługiwane przez AI Bezpieczeństwo w chmurze Bezpieczeństwo danych i zarządzanie nimi Dostęp do sieci i tożsamość Zarządzanie prywatnością i ryzykiem Zabezpieczenia dla AI Małe i średnie firmy Ujednolicone operacje zabezpieczeń Zero Trust Ceny Usługi Partnerzy Dlaczego warto wybrać rozwiązania zabezpieczające firmy Microsoft Świadomość cyberbezpieczeństwa Historie klientów Podstawy zabezpieczeń Wersje próbne produktów Uznanie w branży Microsoft Security Insider Raport firmy Microsoft dotyczący cyberobrony Centrum zabezpieczeń firmy Microsoft Blog dotyczący rozwiązań zabezpieczających firmy Microsoft Wydarzenia dotyczące rozwiązań zabezpieczających firmy Microsoft Microsoft Tech Community Dokumentacja Techniczna biblioteka zawartości Szkolenia i certyfikacje Compliance Program for Microsoft Cloud Centrum zaufania firmy Microsoft Service Trust Portal Microsoft Inicjatywa na rzecz Bezpiecznej Przyszłości Centrum rozwiązań biznesowych Kontakt z działem sprzedaży Skorzystaj z bezpłatnej wersji próbnej Rozwiązania zabezpieczające firmy Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Rzeczywistość mieszana Microsoft HoloLens Microsoft Viva Obliczenia kwantowe Edukacja Motoryzacja Usługi finansowe Administracja publiczna Opieka zdrowotna Produkcja Handel detaliczny Znajdź partnera Zostań partnerem Sieć partnerów Microsoft Marketplace Firmy oprogramowania Blog Microsoft Advertising Centrum deweloperów Dokumentacja Wydarzenia Licencje Microsoft Learn Microsoft Research Wyświetl mapę witryny
Osoba stojąca i korzystająca z tabletu

Co to jest analiza cyberzagrożeń?

Dowiedz się, w jaki sposób analiza zagrożeń zapewnia kompleksowy wgląd w to, skąd pochodzą zagrożenia, jakie taktyki są używane przez złych aktorów i jak reagować.
Maksymalizowanie analizy zagrożeń

Zdefiniowano analizę cyberzagrożeń

Transformacja cyfrowa tworzy większe majątki danych, otwierając nowe możliwości ataku dla cyberprzestępców. Taktyki złych aktorów są zaawansowane i stale ewoluują, co utrudnia firmom wyprzedzanie pojawiających się zagrożeń. Analiza cyberzagrożeń zapewnia firmom informacje i możliwości potrzebne do ciągłego udoskonalania ich zabezpieczeń.

Analiza cyberzagrożeń to informacje, które pomagają organizacjom lepiej chronić się przed cyberatakami. Obejmuje ona dane i analizy, które zapewniają zespołom ds. zabezpieczeń kompleksowy wgląd w zagrożenia, dzięki czemu mogą podejmować świadome decyzje dotyczące sposobu przygotowywania się do ataków, wykrywania ich i reagowania na nie. Skoncentrowanie się na zachowaniach aktora, jego narzędziach i technikach, ich programach wykorzystujących luki w zabezpieczeniach, lukach w zabezpieczeniach, których dotyczą, i pojawiających się nowych zagrożeniach może pomóc organizacji w określeniu priorytetów działań związanych z bezpieczeństwem.

Jak działa analiza zagrożeń?

Platformy analizy zagrożeń rozpatrują duże ilości nieprzetworzonych danych dotyczących pojawiających się lub istniejących zagrożeń, aby ułatwić podejmowanie szybkich i świadomych decyzji dotyczących cyberbezpieczeństwa. Niezawodne rozwiązanie do analizy zagrożeń codziennie mapuje globalne sygnały, analizując je, aby pomóc w proaktywnym reagowaniu na stale zmieniający się krajobraz zagrożeń.

Platforma analizy cyberzagrożeń używa nauki o danych, aby odfiltrować fałszywe alarmy i określić priorytety zagrożeń, które mogą spowodować rzeczywiste szkody. Te dane pochodzą z:
 

  • Analiza zagrożeń typu open source (OSINT)
  • Źródła danych analizy zagrożeń
  • Analiza wewnętrzna

Proste źródło danych zagrożeń może dostarczać informacji o ostatnich zagrożeniach, ale nie potrafi formułować wniosków z tych nieustrukturyzowanych danych, aby określić, na które zagrożenia organizacja jest najbardziej narażona lub zasugerować plan działania po naruszeniu zabezpieczeń. Ta praca normalnie przypadałaby analitykom.

Rozwiązanie analizy zagrożeń — najlepiej z narzędziami, które używają sztucznej inteligencji, uczenia maszynowego i zaawansowanych funkcji, takich jak orkiestracja zabezpieczeń, automatyzacja i reagowanie (SOAR) — automatyzuje wiele funkcji zabezpieczeń, które pomagają Ci w wyprzedzaniu ataków, a nie tylko reagowaniu na nie. Analiza zagrożeń umożliwia również specjalistom ds. zabezpieczeń automatyzowanie akcji korygowania po ujawnieniu ataku, takich jak blokowanie złośliwych plików i adresów IP.

Dlaczego analiza zagrożeń jest ważna?

Analiza zagrożeń jest ważna, ponieważ pomaga organizacjom określać priorytety strategii i taktyk, które będą lepiej chronić je przed dynamicznym krajobrazem zagrożeń. Trudno jest być na bieżąco ze stałym strumieniem informacji o pojawiających się zagrożeniach i zdecydować, co jest istotne i godne podejmowania działań.

Analiza zagrożeń w połączeniu z narzędziami wzbogaconymi o uczenie maszynowe i automatyzację, takimi jak zarządzanie informacjami i zdarzeniami zabezpieczeń (SIEM) oraz rozszerzone wykrywanie i reagowanie (XDR), może zwiększyć możliwości wykrywania zagrożeń i reagowania na nie przez:
 
  • Demaskowanie potencjalnych przeciwników i ich motywacji.
  • Uwidacznianie taktyk, technik i procedur (TTP) przeciwników.
  • Pokazywanie różnych sposobów, w jakie rozmaite ataki mogą mieć wpływ na Twoją firmę.
  • Identyfikowanie typowych wskaźników naruszenia zabezpieczeń (IOC), które sygnalizują aktywne naruszenie zabezpieczeń.
  • Sugerowanie zestawu akcji do wykonania w przypadku ataku.
  • Automatycznie blokuj całe ataki.
  • Informowanie o szerszych strategiach zabezpieczeń i przepływach pracy przy użyciu rozbudowanych danych o zagrożeniach.

Korzyści z analizy zagrożeń dla zespołów ds. zabezpieczeń

Każda firma może poprawić stan zabezpieczeń dzięki analizie zagrożeń. Zapewnia małym i średnim firmom informacje potrzebne do strategicznej obrony przed oprogramowaniem wymuszającym okup i innymi czynnikami ryzyka. Jednak zespoły ds. zabezpieczeń i kierownicy w przedsiębiorstwach również mają wiele do zyskania dzięki analizie zagrożeń.

Oprócz lepszego wykorzystania umiejętności ludzkich i szybszego reagowania na zagrożenia rozwiązania analizy zagrożeń oferują nową wydajność dla osób pełniących wiele ról:

Analitycy ds. bezpieczeństwa i IT: zapewniają bezpieczeństwo sieci i utrzymują je na odpowiednim poziomie.

Analitycy analizy zagrożeń: analizuj zagrożenia dla organizacji i opracowuj szczegółowe informacje, które pomogą im informować inne osoby o istotnych zagrożeniach.

Centra operacji zabezpieczeń (SOC): uzyskaj kontekst, aby ocenić zagrożenia i skorelować je z innymi działaniami, aby określić najlepszą i najbardziej efektywną odpowiedź.

Zespoły reagowanie na zdarzenia zagrażające bezpieczeństwu komputerowemu (CSIRTs): uzyskaj dokładniejsze informacje na temat luk w zabezpieczeniach, ich wykorzystywania i metod używanych przez osoby atakujące do naruszania zabezpieczeń systemów.

Menedżerowie wykonawczy: dowiedz się, jakie zagrożenia są istotne dla ich organizacji, aby mogli tworzyć rekomendacje budżetowe oparte na danych dla prezesa i zarządu.

Typy analizy zagrożeń

Analizę zagrożeń można podzielić na cztery kategorie. Za ich pomocą możesz zdecydować, kto ma otrzymywać jakie informacje:

Strategiczne

Strategiczna analiza zagrożeń to analiza wysokiego poziomu dla nietechnicznych uczestników projektu zajmujących się ogólną działalnością, takich jak dyrektorzy, kierownictwo IT i zarządy. Przekaż tego typu informacje w szerokim kontekście z perspektywy długoterminowej. Ci odbiorcy muszą zarządzać ogólnym ryzykiem, takim jak ewoluowanie ogólnego krajobrazu zagrożeń, sposób wprowadzania nowych luk w zabezpieczeniach przez decyzję biznesową, sposób, w jaki zaawansowana technologia pomaga firmom ograniczać zagrożenia przy niższych kosztach lub jakie są potencjalne konsekwencje finansowe i operacyjne naruszenia.

Taktyczne

Analiza zagrożeń taktycznych to informacje, których potrzebują eksperci ds. cyberbezpieczeństwa, aby podjąć natychmiastowe działania w celu ograniczenia zagrożeń. Zawiera informacje techniczne o najnowszych trendach IOC i trendach TTP i jest zwykle używana przez menedżerów usług IT, pracowników centrum SOC i architektów. Tego typu analizy umożliwiają podejmowanie decyzji dotyczących mechanizmów kontroli zabezpieczeń i tworzenie proaktywnych strategii obrony. Informacje tego typu są zawsze zmienne i można je zautomatyzować, aby pomóc zespołom ds. zabezpieczeń zachować maksymalną elastyczność.

Operacyjne

Analiza zagrożeń operacyjnych to wiedza na temat konkretnych zagrożeń i kampanii. Udostępnia ona wyspecjalizowane informacje dla zespołów reagowania na zdarzenia dotyczące tożsamości, motywacji i metod osoby atakującej. Umożliw specjalistom ds. zabezpieczeń w organizacji wydajniejsze otrzymywanie tego rodzaju analizy dzięki platformie do analizy cyberzagrożeń, która automatyzuje zbieranie danych, tłumacząc źródła w języku obcym w razie potrzeby.

Techniczne

Analiza zagrożeń technicznych jest ściśle zgodna z analizą operacyjną i odnosi się do oznak wskazujących na trwający atak, takich jak oznaki naruszenia bezpieczeństwa. Użyj platformy analizy zagrożeń ze sztuczną inteligencją, aby automatycznie skanować pod kątem tego typu znanych wskaźników, które mogą obejmować zawartość wiadomości e-mail wyłudzających informacje, złośliwe adresy IP lub określone implementacje złośliwego oprogramowania. Zespoły SOC i reagowania na zdarzenia mogą szybko reagować na te informacje i zapobiegać narażeniu na straty Twojej firmy.

Przypadki użycia analizy zagrożeń

Wdróż platformę analizy cyberzagrożeń, aby zwiększyć wydajność operacji zabezpieczeń na różne sposoby.

Zarządzanie alertami

Zmęczenie alertami jest poważnym problemem dla zespołów SOC. Każdego dnia mają one do czynienia z ogromną liczbą alertów, a wiele z nich jest wynikami fałszywie dodatnimi. Sortowanie wszystkich tych danych jest stresujące i czasochłonne, a przeciążenie nimi może spowodować, że członkowie zespołu ds. zabezpieczeń mogą przeoczyć ważne zagrożenia. Rozwiązuj te problemy za pomocą platformy analizy zagrożeń, która pomaga obciążonym analitykom określać priorytety alertów i zdarzeń.

Przyspiesz reagowanie na zdarzenia

Narzędzia do analizy cyberzagrożeń umożliwiają zespołom reagowania na zdarzenia podejmowanie świadomych decyzji dotyczących sposobu zatrzymywania i korygowania zagrożeń w najszybszy i najbardziej kompletny sposób, a następnie przywracanie organizacji do bezpiecznego stanu.

Popraw stan zabezpieczeń

Korzystaj z platformy analizy zagrożeń cybernetycznych, aby ułatwić podejmowanie krótkoterminowych i długoterminowych decyzji dotyczących inwestycji w zabezpieczenia na podstawie rzeczywistego ryzyka. Niezawodna platforma analizy zagrożeń pomoże Ci tworzyć modele ryzyka i raportować uczestnikom projektu w całej organizacji, czym są unikatowe luki w zabezpieczeniach Twojej firmy. Uzyskaj pełny obraz swojego stanu zabezpieczeń, aby pomóc firmie zdecydować, gdzie zainwestować jej czas i zasoby.

Zapobieganie oszustwom

Używaj narzędzi analizy zagrożeń, aby agregować dane ze społeczności i witryn internetowych o charakterze kryminalnym na całym świecie. Analiza zagrożeń zapewnia wgląd w ukrytą sieć Web i wklejane witryn, na których przestępcy sprzedają ogromne ilości pamięci podręcznych z nazwami użytkowników, hasłami i danymi bankowymi, których bezpieczeństwo zostało naruszone. Dobra platforma do analizy cyberzagrożeń będzie monitorować te źródła przez całą dobę i udostępniać alerty w czasie rzeczywistym dotyczące najnowszych wydarzeń.

Znajdź odpowiednią platformę analizy zagrożeń

Rozwiązania analizy zagrożeń mogą poprawić stan zabezpieczeń, oferując odpowiednie szczegółowe informacje na temat zagrożeń. Wybierz platformę, która:
 
  • Integruje się z istniejącymi systemami i oferuje wieloplatformową i wielochmurową pomoc techniczną, aby zapewnić ochronę całej infrastruktury IT.
  • Używa automatyzacji, aby poprawić jakość alertów i rekomendacji otrzymywanych przez zespoły ds. zabezpieczeń.
  • Ma narzędzia, które prezentują dane w zrozumiałym, wizualnym formacie, dzięki czemu możesz udostępniać i omawiać stan zabezpieczeń z uczestnikami projektu w całej firmie.
Chroń swoją firmę przed zagrożeniami, takimi jak oprogramowanie wymuszające okup, korzystając z analizy zagrożeń firmy Microsoft, która obejmuje ponad 65 bilionów sygnałów dziennie w ramach unikatowych danych telemetrycznych, w tym rodziny produktów i stale aktualizowanej mapy krajobrazu zagrożeń. Usługa Microsoft Defender Threat Intelligence korzysta z najnowszej sztucznej inteligencji i uczenia maszynowego, aby zapewnić kierunek zespołom ds. zabezpieczeń, gdy potrzebny jest szerszy kontekst.
Zasoby

Dowiedz się więcej o rozwiązaniach zabezpieczających firmy Microsoft

  1.
Dwie osoby współpracujące przy drewnianym stole, przeglądające pracę na laptopie w nowoczesnym biurze.

Aktualności dotyczące zabezpieczeń

Poznaj najnowsze zagrożenia i aktualizacje związane z cyberbezpieczeństwem.
Dowiedz się więcej
Zespół przeglądający pulpity nawigacyjne i dane na wielu dużych monitorach w przestrzeni typu centrum sterowania.

Microsoft Defender Threat Intelligence

Chroń swoją organizację przed nowoczesnymi przeciwnikami dzięki kompleksowemu wglądowi w zagrożenia.
Dowiedz się więcej
Zbliżenie dłoni wpisujących tekst na klawiaturze laptopa, z dokumentami na biurku.

Ocena ryzyka

Ciągłe ocenianie zagrożeń i określanie ich priorytetów za pomocą narzędzi do zarządzania lukami w zabezpieczeniach opartych na ryzyku.
Wypróbuj bezpłatnie
Mężczyzna pracujący na komputerze

Wykrywanie zagrożeń i reagowanie na nie

Znajdowanie i zatrzymywanie wyszukanych zagrożeń za pomocą zaawansowanego zarządzania informacjami i zdarzeniami zabezpieczeń (SIEM).
Przeczytaj więcej
Osoba siedząca przy biurku w biurze, z komputerem, papierami i krzesłem, w cichej przestrzeni do pracy.

Rozszerzanie zabezpieczeń

Dodaj ekspertów w wyszukiwaniu zagrożeń do swojego zespołu ds. zabezpieczeń, aby uzyskać proaktywną i wydajną ochronę.
Poznaj więcej możliwości
Powrót do sekcji Powiązane produkty
Często zadawane pytania

Często zadawane pytania

  • Niektóre przykłady analizy zagrożeń to identyfikatory osób atakujących, dostawcy TTP, typowe oznaki naruszenia bezpieczeństwa, złośliwe adresy IP i wiele innych wskaźników znanych i pojawiających się cyberzagrożeń. Oprogramowanie do analizy zagrożeń może zbierać i analizować te wskaźniki oraz automatycznie blokować ataki lub ostrzegać zespoły ds. zabezpieczeń w celu podjęcia dalszych działań.
  • Kluczowymi elementami, które sprawiają, że platformy analizy cyberzagrożeń są skuteczne, są źródła danych zagrożeń, które zapewniają pełny widok globalnego krajobrazu zagrożeń, zaawansowana analiza danych automatyzująca priorytetyzację ryzyka, narzędzia monitorowania do identyfikowania typowych oznak naruszenia bezpieczeństwa i automatycznie wygenerowane alerty, dzięki którym zespoły ds. zabezpieczeń mogą szybko korygować naruszenia.
  • Analiza zagrożeń jest zbierana z dużych ilości nieprzetworzonych danych dotyczących pojawiających się lub istniejących zagrożeń. Jest to wynikiem skanowania Internetu i ukrytej sieci Web w poszukiwaniu informacji o złośliwych aktorach i ich taktykach, a także wewnętrznych oznak naruszenia bezpieczeństwa, które sygnalizują, że naruszenie już wystąpiło. Zaufane źródła danych dotyczących zagrożeń udostępniają informacje, takie jak sygnatury ataków, złe adresy IP i nazwy domen oraz elementy TTP osób atakujących. Platformy analizy zagrożeń umieją wyciągać wnioski na podstawie tych nieprzetworzonych danych przy użyciu sztucznej inteligencji i uczenia maszynowego.
  • Platforma analizy zagrożeń analizuje biliony sygnałów z Internetu i mapuje je w celu poinformowania, które zagrożenia stanowią poważne ryzyko dla Twojej firmy. Ich zadaniem jest ujawnianie osób atakujących i ich metod, pokazanie różnych sposobów, w jakie zagrożenia mogą wpłynąć na Twoją firmę, automatyczne blokowanie całych ataków, identyfikowanie typowych oznak naruszenia bezpieczeństwa, które sygnalizują aktywne naruszenie zabezpieczeń, i sugerowanie działań do podjęcia w razie potrzeby interwencji.
  • Wybierz platformę analizy zagrożeń, która zarówno szuka problemów, jak i automatycznie sugeruje działania, które należy podjąć w celu zwiększenia poziomu zabezpieczeń. Najlepiej wybrać oprogramowanie, które działa w różnych chmurach i na różnych platformach, integruje się z istniejącymi produktami i ma łatwe w użyciu narzędzia wizualne.

Obserwuj rozwiązania zabezpieczające firmy Microsoft

Surface Pro Surface Laptop Copilot dla organizacji Copilot do użytku osobistego Microsoft 365 Poznaj produkty Microsoft Profil konta Centrum pobierania Pomoc techniczna Microsoft Store Zwroty Śledzenie zamówienia Recykling Gwarancje handlowe Microsoft Education Urządzenia dla instytucji edukacyjnych Microsoft Teams dla Instytucji Edukacyjnych Microsoft 365 Education Office Education Szkolenia i możliwości rozwoju dla nauczycieli Oferty dla uczniów i rodziców Azure dla uczniów
Microsoft AI Rozwiązania zabezpieczające firmy Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Deweloper Microsoft Microsoft Learn Pomoc techniczna do aplikacji z platformy handlowej opartych na AI Społeczność Microsoft Tech Microsoft Marketplace Microsoft Power Platform Firmy oprogramowania Visual Studio Praca Informacje o firmie Microsoft Aktualności Ochrona prywatności Inwestorzy
Polski (Polska) Zasady prywatności dotyczące zdrowia użytkowników Skontaktuj się z Microsoft Ochrona prywatności Zarządzaj plikami cookie Zasady użytkowania Znaki towarowe Informacje o naszych reklamach EU Compliance DoCs