การประเมินความเสี่ยงด้านการรักษาความปลอดภัยทางไซเบอร์คืออะไร

การประเมินความเสี่ยงด้านการรักษาความปลอดภัยทางไซเบอร์อย่างครอบคลุมจะประเมินหลายระดับของเสถียรภาพการรักษาความปลอดภัยขององค์กร ตั้งแต่โครงสร้างพื้นฐานทางเทคนิคไปจนถึงปัจจัยด้านบุคลากร ซึ่งช่วยให้องค์กรสามารถระบุความเสี่ยงได้อย่างเป็นระบบและพัฒนากลยุทธ์ที่ตรงเป้าหมายเพื่อลดความเสี่ยงเหล่านั้น

องค์ประกอบหลักของการประเมินความเสี่ยงด้านการรักษาความปลอดภัยทางไซเบอร์

การประเมินความเสี่ยงที่มีโครงสร้างที่ดีประกอบด้วยขั้นตอนสำคัญหลายขั้นตอน:

1. กําหนดขอบเขต

การประเมินความเสี่ยงด้านการรักษาความปลอดภัยทางไซเบอร์เริ่มต้นด้วยการกําหนดขอบเขต ซึ่งหมายถึงการระบุส่วนใดขององค์กรที่จะได้รับการประเมินอย่างแน่ชัด ไม่ว่าจะเป็นหน่วยธุรกิจเฉพาะ แอปพลิเคชันหนึ่งรายการ หรือสภาพแวดล้อมไอทีของทั้งองค์กร ขอบเขตที่ชัดเจนจะช่วยป้องกันจุดบอดและช่วยให้มุ่งเน้นได้ดีขึ้น ซึ่งควรประกอบด้วย:
 

• โครงสร้างพื้นฐานทางกายภาพ เช่น เซิร์ฟเวอร์ เดสก์ท็อป อุปกรณ์เคลื่อนที่ และอุปกรณ์ IoT
• ระบบซอฟต์แวร์ เช่น เครื่องมือภายใน แพลตฟอร์มคลาวด์ แอปพลิเคชันของบุคคลที่สาม และฐานข้อมูล
• ชั้นเครือข่าย รวมถึงการแบ่งส่วนเครือข่าย การเข้าถึงจากระยะไกล และบริการที่เปิดให้เข้าถึงจากภายนอก
• บุคลากร รวมถึงบทบาทของผู้ใช้ ระดับการเข้าถึง และกิจกรรมดิจิทัลของพนักงาน ผู้รับเหมา และผู้ขาย
   

2. ระบุสินทรัพย์

เมื่อกำหนดขอบเขตแล้ว ขั้นตอนต่อไปคือการระบุสินทรัพย์ ซึ่งเกี่ยวข้องกับการจัดทำรายการทุกสิ่งที่มีค่าภายในขอบเขตที่กำหนดไว้ซึ่งสนับสนุนการดำเนินงานทางธุรกิจ สินทรัพย์ประกอบด้วย:
 

• ฮาร์ดแวร์ทางกายภาพ เช่น แล็ปท็อป เซิร์ฟเวอร์ เราเตอร์ และอุปกรณ์จัดเก็บข้อมูล
• ระบบซอฟต์แวร์ เช่น ระบบปฏิบัติการ แอปพลิเคชันทางธุรกิจ เครื่องมือรักษาความปลอดภัย และโค้ดที่เขียนขึ้นเอง
• โครงสร้างพื้นฐานเครือข่าย รวมถึงจุดเข้าใช้งานแบบไร้สาย, VPN, ไฟร์วอลล์ และระบบ DNS
• บุคคล เช่น เจ้าหน้าที่ ผู้ดูแลระบบ ผู้ใช้จากภายนอก และข้อมูลประจำตัวและสิทธิ์การเข้าถึงที่เกี่ยวข้อง
   

สินทรัพย์แต่ละรายการควรถูกจัดประเภทตามความสำคัญต่อธุรกิจ

3. ระบุภัยคุกคาม

ภัยคุกคามคือเหตุการณ์ ผู้กระทำ หรือเงื่อนไขใดๆ ที่อาจก่อให้เกิดอันตรายโดยการใช้ประโยชน์จากช่องโหว่ในระบบ เครือข่าย แอปพลิเคชัน หรือกระบวนการ นี่คือส่วนที่เป็น "สิ่งที่อาจผิดพลาดได้" ของสถานการณ์ความเสี่ยง

ภัยคุกคามอาจเป็นแบบ:

• โดยตั้งใจ เช่น อาชญากรไซเบอร์ทำการโจมตีแบบฟิชชิ่ง หรือบุคลากรภายในใช้สิทธิ์การเข้าถึงของตนในทางที่ผิด
• โดยไม่ได้ตั้งใจ เช่น ไฟร์วอลล์ที่กําหนดค่าไม่ถูกต้องหรือพนักงานส่งข้อมูลที่ละเอียดอ่อนไปยังบุคคลที่ไม่ถูกต้อง
• โดยสภาพแวดล้อม รวมถึงไฟไหม้ น้ำท่วม หรือไฟฟ้าดับที่ขัดขวางการดำเนินงานหรือสร้างความเสียหายให้กับอุปกรณ์

ภัยคุกคามเหล่านี้อาจมุ่งเป้าไปที่ฮาร์ดแวร์ (เช่น การขโมยแล็ปท็อป) ซอฟต์แวร์ (การใช้ช่องโหว่ในแอปพลิเคชัน) เครือข่าย (การดักจับข้อมูลที่ไม่เข้ารหัส) หรือบุคคล (การหลอกลวงผู้ใช้ให้แชร์รหัสผ่าน)

4. ประเมินช่องโหว่

ช่องโหว่คือจุดอ่อนในระบบ แอปพลิเคชัน กระบวนการ หรือพฤติกรรมของมนุษย์ที่ภัยคุกคามสามารถใช้ประโยชน์เพื่อก่อให้เกิดอันตรายหรือผลลัพธ์ที่ไม่ได้รับอนุญาต นี่คือส่วนที่เป็น "วิธีที่สิ่งต่างๆ อาจผิดพลาดได้" ของสถานการณ์ความเสี่ยง

ช่องโหว่สามารถปรากฏได้หลายรูปแบบ:
 

• ฮาร์ดแวร์ แล็ปท็อปที่ไม่ได้เข้ารหัส เฟิร์มแวร์ที่ล้าสมัย หรือพอร์ตที่ไม่ปลอดภัย
• ซอฟต์แวร์ แอปพลิเคชันที่ไม่ได้อัปเดตแพตช์ ข้อมูลประจำตัวเริ่มต้น หรือโค้ดที่ไม่ปลอดภัย
• เครือข่าย พอร์ตที่เปิดไว้ การเข้ารหัสที่อ่อนแอ หรือการแบ่งส่วนเครือข่ายที่ไม่ดี
• ปัจจัยจากมนุษย์ รหัสผ่านที่ใช้ซ้ำ การขาดการฝึกอบรม หรือสิทธิ์การเข้าถึงมากเกินไป
   

ช่องโหว่ไม่ได้ทำให้เกิดเหตุการณ์ขึ้นโดยอัตโนมัติ แต่เมื่อรวมกับภัยคุกคามที่เกี่ยวข้อง ก็จะเปิดประตูไปสู่ความเสี่ยง ตัวอย่างเช่น เว็บเซิร์ฟเวอร์ที่ใช้ซอฟต์แวร์เวอร์ชันเก่าอาจมีช่องโหว่ หากผู้ดำเนินการภัยคุกคามสแกนหาช่องโหว่นั้นและใช้ประโยชน์จากช่องโหว่นั้น องค์กรอาจเผชิญกับการรั่วไหลของข้อมูล

5. ประเมินการควบคุมที่มีอยู่

เมื่อระบุภัยคุกคามและช่องโหว่แล้ว ก็ถึงเวลาประเมินการควบคุมที่มีอยู่เพื่อลดความเสี่ยง การควบคุมแบ่งออกเป็นสามประเภทหลักๆ ได้แก่:
 

• การป้องกัน เช่น ไฟร์วอลล์ ซอฟต์แวร์ป้องกันไวรัส และการรับรองความถูกต้องโดยใช้หลายปัจจัย
• การตรวจจับ รวมถึงระบบตรวจจับการบุกรุก และเครื่องมือการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย (SIEM)
• การแก้ไข ตัวอย่างเช่น การสำรองข้อมูลและแผนการกู้คืนระบบหลังจากความเสียหาย
   

สิ่งสำคัญคือต้องประเมินความครอบคลุมในด้านต่างๆ ดังนี้:
 

• ฮาร์ดแวร์ มีมาตรการรักษาความปลอดภัยทางกายภาพ เช่น การเข้าถึงด้วยบัตร การเข้ารหัสอุปกรณ์ หรือขั้นตอนการกำจัดอย่างปลอดภัยหรือไม่
• ซอฟต์แวร์ มีการจัดการแพตช์และแนวทางการพัฒนาที่ปลอดภัยหรือไม่
• เครือข่าย คุณแบ่งส่วนการรับส่งข้อมูล บันทึกข้อมูลอย่างเหมาะสม และใช้ TLS สำหรับการสื่อสารที่เข้ารหัสหรือไม่
• บุคลากร พนักงานได้รับการฝึกอบรมเกี่ยวกับการรับรู้ภัยคุกคามฟิชชิ่งหรือไม่ นโยบายการเข้าถึงเป็นไปตามหลักการของสิทธิ์ระดับสูงเท่าที่จำเป็นหรือไม่
   

การประเมินนี้จะให้ข้อมูลเชิงลึกว่าการป้องกันในปัจจุบันมีประสิทธิภาพเพียงใดและยังมีช่องโหว่อยู่ที่ใด

6. ระบุความน่าจะเป็นและผลกระทบ

สำหรับแต่ละสถานการณ์ความเสี่ยงที่ระบุ ให้ประเมิน:
 

• ความเป็นไปได้ ภัยคุกคามนั้นมีโอกาสเกิดขึ้นมากแค่ไหน เมื่อพิจารณาจากการควบคุมในปัจจุบัน
• ผลกระทบ หากภัยคุกคามนี้เกิดขึ้นจริง จะเกิดอะไรขึ้นบ้าง—ความเสียหายทางการเงิน การรั่วไหลของข้อมูล การหยุดชะงักของระบบ
   

พิจารณาถึงการหยุดชะงักของธุรกิจ ค่าปรับทางกฎหมาย ความเสียหายต่อชื่อเสียง และต้นทุนการดำเนินงาน ตัวอย่างเช่น ความล้มเหลวของฮาร์ดแวร์หรือเครือข่ายอาจทำให้เกิดการหยุดชะงักในวงกว้าง ในขณะที่การโจมตีแบบฟิชชิ่งอาจนำไปสู่การสูญเสียข้อมูลเนื่องจากข้อมูลประจำตัวถูกบุกรุก

7. คํานวณความเสี่ยง

ในตอนนี้ ให้รวมความน่าจะเป็นและผลกระทบเพื่อกำหนดระดับความเสี่ยงสำหรับแต่ละสถานการณ์

ตัวอย่างเช่น:

สถานการณ์ความเสี่ยง	ความเป็นไปได้	ผลกระทบ	ระดับความเสี่ยง
แรนซัมแวร์บนเซิร์ฟเวอร์ที่ล้าสมัย	สูง	สูง	ร้ายแรง
กฎไฟร์วอลล์ที่กำหนดค่าไม่ถูกต้อง	ปานกลาง	ปานกลาง	ปานกลาง
อีเมลฟิชชิ่งที่หลีกเลี่ยงตัวกรอง	สูง	ต่ำ	ปานกลาง

วิธีนี้จะช่วยจัดลำดับความสำคัญว่าปัญหาใดที่ต้องได้รับการแก้ไขอย่างเร่งด่วน และปัญหาใดที่ยอมรับได้หรือพอรับความเสี่ยงได้

8. แนะนำมาตรการลดความเสี่ยง

สําหรับแต่ละความเสี่ยงสูงหรือร้ายแรง ให้เสนอแนวทางการดำเนินการเพื่อลดความเสี่ยงนั้น คำแนะนำอาจรวมถึง:
 

• ฮาร์ดแวร์ บังคับใช้การจัดเก็บข้อมูลแบบเข้ารหัส การตั้งค่าการบูตที่ปลอดภัย และล็อกพอร์ตที่ไม่ได้ใช้งาน
• ซอฟต์แวร์ ดำเนินการอัปเดตแพตช์อย่างสม่ำเสมอและใช้เครื่องมือสแกนโค้ดในขั้นตอนการพัฒนา
• เครือข่าย แนะนำการแบ่งส่วนเครือข่ายและติดตั้งระบบป้องกันการบุกรุก
• บุคลากร ขยายการฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัยและบังคับใช้การควบคุมการเข้าถึงและการตรวจสอบตัวตนที่เข้มงวดมากขึ้น
   

คำแนะนำควรสร้างสมดุลระหว่างการลดความเสี่ยงกับต้นทุน ความซับซ้อน และผลกระทบต่อการใช้งาน

9. จัดทำเอกสารและรายงาน

การประเมินความเสี่ยงอย่างละเอียดควรได้รับการจัดทำเป็นเอกสารอย่างชัดเจนและแบ่งปันกับผู้มีส่วนได้ส่วนเสียในหลายระดับ โดยทั่วไปรายงานจะประกอบด้วยบทสรุประดับสูงสำหรับผู้บริหาร ผลการค้นพบทางเทคนิคโดยละเอียดสำหรับทีมไอทีและทีมรักษาความปลอดภัย และรายการดำเนินการที่จัดลำดับความสำคัญ องค์ประกอบภาพ เช่น แผนที่ความร้อน แผนภาพสถาปัตยกรรม และตาราง มักช่วยสื่อสารความเสี่ยงที่ซับซ้อนได้อย่างมีประสิทธิภาพมากขึ้น เอกสารควรประกอบด้วยรายการสินทรัพย์ ภัยคุกคามและช่องโหว่ที่ระบุ การควบคุมในปัจจุบัน การประเมินความเสี่ยง และมาตรการบรรเทาผลกระทบที่แนะนำ รายงานควรระบุด้วยว่าใครเป็นผู้รับผิดชอบในแต่ละขั้นตอน และกำหนดการประเมินผลติดตามเมื่อใด ความโปร่งใสและความชัดเจนจะช่วยให้ได้รับการสนับสนุนและทำให้ทีมทำงานร่วมกันได้อย่างลงตัว

10. ทบทวนและทำซ้ำ

การประเมินความเสี่ยงไม่ใช่เรื่องที่ทำครั้งเดียวแล้วจบ—แต่เป็นส่วนหนึ่งของวงจรต่อเนื่อง เทคโนโลยีมีการพัฒนา กระบวนการทางธุรกิจเปลี่ยนแปลงไป และภัยคุกคามใหม่ๆ เกิดขึ้นอย่างต่อเนื่อง ต่อไปนี้คือเคล็ดลับบางประการที่จะช่วยให้คุณมีความยืดหยุ่นและเตรียมพร้อมอยู่เสมอ
 

• กำหนดตารางการประเมินอย่างสม่ำเสมอ (รายไตรมาส รายปี หรือหลังจากมีการเปลี่ยนแปลงครั้งใหญ่)
• ใช้ระบบอัตโนมัติในทุกที่ที่ทำได้ (การสแกนช่องโหว่อย่างต่อเนื่อง การตรวจสอบอุปกรณ์ปลายทาง)
• ปรับการควบคุมของคุณเมื่อความเสี่ยงใหม่ๆ เกิดขึ้น—โดยเฉพาะอย่างยิ่งเกี่ยวกับการทำงานจากระยะไกล การพึ่งพาห่วงโซ่อุปทาน หรือเครื่องมือ AI สร้างสรรค์

การประเมินความเสี่ยงด้านการรักษาความปลอดภัยทางไซเบอร์จะมีประสิทธิภาพมากน้อยเพียงใดนั้น ขึ้นอยู่กับกระบวนการที่อยู่เบื้องหลัง การปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดจะช่วยให้มั่นใจได้ว่าการประเมินนั้นมีประสิทธิภาพ สามารถทำซ้ำได้ และสอดคล้องกับลำดับความสำคัญทางธุรกิจ

เริ่มต้นด้วยวัตถุประสงค์ที่ชัดเจน

ก่อนที่จะลงลึก สิ่งสำคัญคือต้องกำหนดว่าการประเมินควรบรรลุเป้าหมายอะไร นั่นอาจหมายถึงการระบุสินทรัพย์ที่สำคัญและภัยคุกคามที่อาจเกิดขึ้น การปฏิบัติตามกฎระเบียบ การลดโอกาสการเกิดเหตุการณ์ หรือการให้ข้อมูลสำหรับการลงทุนด้านความปลอดภัยในอนาคต การกำหนดวัตถุประสงค์ที่ชัดเจนตั้งแต่เริ่มต้นจะช่วยให้มั่นใจได้ว่าการประเมินนั้นมุ่งเน้น ตรงประเด็น และสามารถนำไปปฏิบัติได้ตลอดกระบวนการ

ดึงผู้มีส่วนได้ส่วนเสียที่เหมาะสมเข้ามามีส่วนร่วม

การประเมินความเสี่ยงไม่ใช่แค่ภารกิจของฝ่ายไอทีเท่านั้น แต่จำเป็นต้องได้รับข้อมูลจากทั่วทั้งองค์กร ทีมรักษาความปลอดภัยและไอทีจะนำความเชี่ยวชาญทางเทคนิคมาให้ ในขณะที่ฝ่ายกฎหมายและการปฏิบัติตามกฎระเบียบจะให้คำแนะนำเกี่ยวกับความเสี่ยงด้านกฎระเบียบ ฝ่ายปฏิบัติการและทรัพยากรบุคคลสามารถชี้ให้เห็นถึงข้อกังวลเกี่ยวกับกระบวนการและบุคลากร ในขณะที่ผู้บริหารระดับสูงมีหน้าที่รับผิดชอบในการทำให้สอดคล้องกับเป้าหมายทางธุรกิจ การพิจารณาจากหลายมุมมองช่วยให้มั่นใจได้ว่าการประเมินจะครอบคลุมความเสี่ยงทั้งหมด ตั้งแต่การตั้งค่าซอฟต์แวร์ที่ไม่ถูกต้องไปจนถึงพฤติกรรมของมนุษย์

ตัดสินใจเลือกระหว่างการประเมินภายในหรือภายนอก

ไม่มีวิธีที่ดีที่สุดในการดําเนินการประเมินความเสี่ยง การประเมินภายในองค์กรมีแนวโน้มที่จะคุ้มค่ากว่าและได้ประโยชน์จากความรู้ภายในองค์กร แต่ก็อาจมองข้ามจุดบอดหรือขาดเครื่องมือเฉพาะทาง การประเมินจากภายนอกให้มุมมองใหม่ที่เป็นกลางและมีความเชี่ยวชาญที่ลึกซึ้งกว่า แม้ว่าจะมีราคาแพงกว่าและผู้ที่ทำการประเมินมักไม่คุ้นเคยกับระบบภายในมากนัก หลายองค์กรเลือกใช้วิธีการแบบผสมผสาน: ใช้ทีมภายในสำหรับการตรวจสอบเป็นประจำและนำผู้เชี่ยวชาญภายนอกเข้ามาสำหรับการตรวจสอบเชิงลึกหรือเมื่อข้อกำหนดด้านการปฏิบัติตามกฎระเบียบกำหนด

เลือกกลยุทธ์การจัดการความเสี่ยงที่เหมาะสม

เมื่อระบุความเสี่ยงแล้ว องค์กรจำเป็นต้องตัดสินใจว่าจะตอบสนองอย่างไร ความเสี่ยงบางอย่างสามารถยอมรับได้หากอยู่ในระดับที่บริษัทยอมรับได้ ส่วนความเสี่ยงอื่นๆ อาจหลีกเลี่ยงได้อย่างสิ้นเชิงโดยการกำจัดระบบหรือกิจกรรมที่ก่อให้เกิดความเสี่ยงเหล่านั้น ความเสี่ยงยังสามารถถ่ายโอนไปยังบุคคลที่สามได้ เช่น ผ่านการประกันภัยหรือข้อตกลงตามสัญญา ส่วนใหญ่แล้ว องค์กรมักเลือกที่จะลดความเสี่ยงโดยการใช้มาตรการควบคุมที่ลดโอกาสหรือผลกระทบให้อยู่ในระดับที่ยอมรับได้ กลยุทธ์ที่เหมาะสมขึ้นอยู่กับเป้าหมายทางธุรกิจ ระดับความเสี่ยงที่ยอมรับได้ และทรัพยากรที่มีอยู่

บันทึกทุกอย่างเป็นเอกสาร

การจัดทำเอกสารที่ถูกต้องแม่นยำอยู่เสมอมีความสำคัญอย่างยิ่งต่อความสำเร็จทั้งในระยะสั้นและระยะยาว ช่วยให้องค์กรปฏิบัติตามกฎระเบียบของอุตสาหกรรม ติดตามการเปลี่ยนแปลงและแนวโน้มเมื่อเวลาผ่านไป และตัดสินใจได้เร็วขึ้นและมีข้อมูลครบถ้วนมากขึ้น เอกสารที่ดียังช่วยลดความยุ่งยากในการตรวจสอบ ลดความซับซ้อนของการทบทวนความปลอดภัย และรักษาความต่อเนื่องไว้ได้แม้ว่าทีมหรือระบบจะเปลี่ยนไป

ดำเนินการตามผลการค้นพบ

คุณค่าของการประเมินความเสี่ยงอยู่ที่วิธีการนำผลลัพธ์ไปใช้ ช่องโหว่ที่มีความเสี่ยงสูงควรได้รับการแก้ไขก่อน และขั้นตอนการแก้ไขควรสอดคล้องกับเป้าหมายด้านความปลอดภัยในภาพรวม กําหนดความรับผิดชอบสําหรับแต่ละการดําเนินการ ติดตามความคืบหน้า และประเมินใหม่เป็นประจําเพื่อให้แน่ใจว่ามีการปรับปรุงอย่างต่อเนื่อง ให้มองผลการประเมินเป็นส่วนหนึ่งของกระบวนการต่อเนื่อง ไม่ใช่กิจกรรมครั้งเดียว และสร้างการติดตามผลให้เป็นส่วนหนึ่งของวัฒนธรรมด้านความปลอดภัยของคุณ

ประเมินความเสี่ยงด้วยความถี่ที่เหมาะสม

เทคโนโลยีเปลี่ยนแปลงอย่างรวดเร็ว และกิจกรรมของภัยคุกคามก็เช่นกัน นั่นหมายความว่าควรทำการประเมินความเสี่ยงมากกว่าปีละครั้ง โดยเฉพาะในสภาพแวดล้อมที่มีความเสี่ยงสูง อุตสาหกรรมอย่างการเงินและการดูแลสุขภาพมักประเมินใหม่ทุกไตรมาสหรือทุกครึ่งปี ธุรกิจขนาดเล็กอาจทำเช่นนั้นปีละครั้ง หรือหลังจากมีการเปลี่ยนแปลงโครงสร้างพื้นฐานครั้งใหญ่ บริษัทที่เน้นระบบคลาวด์หรือบริษัทที่เติบโตอย่างรวดเร็วอาจต้องการการประเมินที่บ่อยขึ้นเพื่อให้ทันกับการเปลี่ยนแปลงของพื้นที่การโจมตี นอกจากนี้ การประเมินใหม่หลังจากเหตุการณ์สำคัญๆ เช่น การควบรวมกิจการ การละเมิดข้อมูล หรือการปรับปรุงกฎระเบียบ ก็เป็นเรื่องที่ชาญฉลาดเช่นกัน

เพื่อให้ก้าวนำภัยคุกคามที่เกิดขึ้นใหม่ๆ และผสานการรักษาความปลอดภัยไซเบอร์เข้ากับการตัดสินใจทางธุรกิจโดยรวม ควรผนวกการประเมินความเสี่ยงด้านการรักษาความปลอดภัยทางไซเบอร์เป็นประจำเข้ากับการดำเนินงานด้านความปลอดภัยของคุณ โซลูชันหลายอย่างช่วยให้คุณสร้างกระบวนการที่มีประสิทธิภาพได้ โซลูชันการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย (SIEM) เช่น Microsoft Sentinel ช่วยเชื่อมโยงเหตุการณ์ ระบุความผิดปกติ และจัดลำดับความสำคัญของการแจ้งเตือนด้วยการวิเคราะห์ในตัวและข่าวกรองเกี่ยวกับภัยคุกคาม โซลูชันการตรวจหาและการตอบสนองแบบขยาย (XDR) จะให้การมองเห็นเชิงลึกเกี่ยวกับเส้นทางการโจมตีที่อาจเกิดขึ้นทั่วทั้งอุปกรณ์ปลายทาง ข้อมูลประจำตัว อีเมล และแอปพลิเคชันบนคลาวด์ การนำ SIEM และ XDR มารวมกันในโซลูชัน SecOps แบบรวมศูนย์ ช่วยให้ผู้ป้องกันมองเห็นความเสี่ยงทั่วทั้งระบบดิจิทัลและดำเนินการประสานงานได้เร็วขึ้น AI สำหรับโซลูชันด้านการรักษาความปลอดภัยทางไซเบอร์ เช่น Microsoft Security Copilot ช่วยตีความสัญญาณต่างๆ เพื่อแสดงข้อมูลเชิงลึกและแนะนำขั้นตอนถัดไป