This is the Trace Id: c45c87e07814fdfc58d9059f4edf7f45
דלג לתוכן הראשי Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel הצגת כל המוצרים אבטחת סייבר מבוססת על AI אבטחה בענן אבטחה ופיקוח של נתונים זהויות וגישה לרשת פרטיות וניהול סיכונים אבטחה עבור AI עסקים קטנים ובינוניים SecOps מאוחדים אפס אמון תמחור שירותים שותפים מדוע כדאי לבחור האבטחה של Microsoft מודעות לאבטחת סייבר סיפורי לקוחות מבוא לאבטחה גירסאות ניסיון של המוצר הכרה בתעשייה Microsoft Security Insider דוח ההגנה הדיגיטלית של Microsoft מרכז תגובת האבטחה בלוג האבטחה של Microsoft אירועי אבטחה של Microsoft Microsoft Tech Community תיעוד ספריית תוכן טכני הדרכות והסמכות תוכנית תאימות עבור הענן של Microsoft מרכז יחסי האמון של Microsoft Service Trust Portal יוזמת עתיד מאובטח Microsoft המרכז לפתרונות עסקיים פנה למחלקת המכירות התחל גירסת ניסיון בחינם האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 בינה מלאכותית ב-Microsoft Azure Space מציאות משולבת Microsoft HoloLens Microsoft Viva מחשוב קוונטי חינוך כלי רכב שירותים פיננסיים ממשל שירותי בריאות ייצור קמעונאות חיפוש שותף להיות שותף רשת השותפים Microsoft Marketplace חברות תוכנה בלוג Microsoft Advertising מרכז מפתחים תיעוד אירועים רישוי Microsoft Learn המחקר של Microsoft הצג את מפת האתר
הנה טקסט החלופי כפי שביקשתם, בלי להזכיר את הפנים המטושטשות: **טקסט חלופי:** אדם מחזיק טאבלט בחדר שרתים, וצופה בלוח מחוונים עם תרשימים ומדדי מערכת שמוצגים על המסך.

מהם מחווני חשיפה לסכנה (IOCs)?

למדו כיצד לנטר, לזהות, להשתמש במחווני חשיפה סכנה ולהגיב עליהן.
גלו את בינת האיומים של Microsoft Defender

הסבר על מחווני חשיפה לסכנה

מחוון חשיפה סכנה (IOC) הוא עדות לכך שייתכן שמישהו פרץ לרשת של ארגון או לנקודת קצה. נתונים הוכחה פלילית אלה אינם מציינים רק איום פוטנציאלי, הם מציינים שמתקפות, כגון תוכנה זדונית, אישורים שנחשפו לסכנה או הוצאת נתונים, כבר התרחשו. מומחי אבטחה מחפשים מחווני IOC ביומני אירועים, פתרונות זיהוי ותגובה מורחבים (XDR) ופתרונותאבטחה וניהול אירועים (SIEM). במהלך מתקפה, הצוות משתמש במחווני IOC כדי לבטל את האיום ולצמצם את הנזק. לאחר השחזור, מחווני IOC עוזרים לארגון להבין טוב יותר מה קרה, כך שצוות האבטחה של הארגון יוכל לחזק את האבטחה ולהפחית את הסיכון לתקרית דומה אחרת.

דוגמאות ל- IOCs

באבטחה של IOC, מחלקת IT מנטרת את הסביבה כדי לראות את הרמזים הבאים על כך שמתבצעת מתקפה:

חריגות בתעבורת רשת

ברוב הארגונים קיימים דפוסים עקביים של תעבורת רשת שעוברת בסביבה הדיגיטלית וממנה. כשהם משתנים, למשל אם ישנה כמות גדולה משמעותית של נתונים לגבי עזיבת הארגון או אם יש פעילות שמגיעה ממיקום חריג ברשת, ייתכן שזהו סימן למתקפה.

ניסיונות כניסה חריגים

בדומה לתעבורה ברשת, הרגלי העבודה של אנשים ניתנים לחיזוי. בדרך כלל הם ייכנסו ממיקומים זהים ובאותו זמן בערך במהלך השבוע. מומחי אבטחה יכולים לזהות חשבון שנחשף לסכנה על-ידי התייחסות לכניסה במועדים מוזרים ביום או ממיקומים גאוגרפיים חריגים, כגון מדינה שבה לארגון אין משרד. חשוב גם לשים לב לכניסות מרובות מאותו חשבון שנכשלו. למרות שאנשים שוכחים מעת לעת את הסיסמאות שלהם או מתקשים להיכנס, הם בדרך כלל יכולים לפתור זאת לאחר כמה ניסיונות. ניסיונות כניסה שנכשלו עשויים להצביע על כך שמישהו מנסה לגשת לארגון באמצעות חשבון גנוב.

חריגות בחשבון הרשאה

תוקפים רבים, בין אם הם עובדים פנימיים או אנשים חיצוניים, מעוניינים לגשת לחשבונות מנהליים ולרכוש נתונים רגישים. התנהגות לא חוקית שמשויכת לחשבונות אלה, כגון מישהו שמנסה להסלים את ההרשאות שלו, עשויה להיות סימן להפרה.

שינויים בתצורות מערכות

תוכנות זדוניות מתוכנתות לעתים קרובות לביצוע שינויים בתצורות של מערכות, כגון הפיכת גישה מרחוק לזמינה או הפיכת תוכנת אבטחה ללא זמינה. על-ידי ניטור שינויי תצורה בלתי צפויים אלה, מומחי אבטחה יכולים לזהות הפרה לפני שאירע נזק רב מדי.

התקנות או עדכונים לא צפויים של תוכנה

מתקפות רבות מתחילות בהתקנת תוכנה, כגון תוכנות דוניות או תוכנת כופר, שנועדו להפוך קבצים ללא נגישים או כדי להעניק לתוקפים גישה לרשת. על-ידי ניטור התקנות ועדכונים לא מתוכננים של תוכנה, ארגונים יכולים ללכוד מחווני IOC אלה במהירות.

בקשות רבות עבור אותו קובץ

בקשות מרובות עבור קובץ יחיד עשויות להצביע על כך שגורם מזיק מנסה לגנוב אותו ומנסה כמה שיטות לגשת אליו.

בקשות מערכת חריגות של שמות תחומים

גורמים מזיקים מסוימים משתמשים בשיטת תקיפה הנקראת פיקוד ושליטה. הם מתקינים תוכנות זדוניות בשרת של ארגון אשר יוצר חיבור לשרת בבעלותו. לאחר מכן הם שולחים פקודות מהשרת למחשב הנגוע כדי לנסות לגנוב נתונים או להפריע לפעולות. בקשות חריגות של מערכות שמות תחומים (DNS) עוזרות למחלקת IT לזהות מתקפות אלה.

כיצד לזהות מחווני IOC

הסימנים של מתקפה דיגיטלית מתועדים בקובצי יומן הרישום. כחלק מאבטחת סייבר של IOC, צוותים מנטרים באופן קבוע מערכות דיגיטליות כדי לאתר פעילות חשודה. פתרונות SIEM ו- XDR מודרניים מפשטים תהליך זה באמצעות אלגוריתמים של בינה מלאכותית ולמידת מכונה, שמבססים בסיס למה שתקין בארגון ולאחר מכן מתריעים בפני הצוות על חריגות. חשוב גם ליצור קשר עם עובדים מחוץ לאבטחה, שעשויים לקבל הודעות דואר אלקטרוני חשודות או להוריד בטעות קובץ נגוע. תוכניות הדרכה טובות לאבטחה, עוזרות לעובדים להשתפר בזיהוי הודעות דואר אלקטרוני שנחשפו לסכנה, ומספקות להם דרכים לדווח על כל דבר שנחשף לסכנה.

מדוע מחווני IOC חשובים

ניטור מחווני IOC הוא קריטי להפחתת סיכון האבטחה של הארגון. זיהוי מוקדם של מחווני IOC מאפשר לצוותי אבטחה להגיב לתקיפות ולפתור תקיפות במהירות, תוך צמצום כמות זמן ההשבתה וההפרעה. ניטור קבוע גם מספק לצוותים תובנות גדולות יותר לגבי פגיעויות ארגוניות, אשר לאחר מכן ניתן לצמצם.

תגובה למחוון חשיפה לסכנה

לאחר שצוותי אבטחה מזהים IOC, עליהם להגיב ביעילות כדי להבטיח שהנזק לארגון יהיה קטן ככל האפשר. השלבים הבאים עוזרים לארגונים להישאר ממוקדים ולעצור איומים במהירות האפשרית:

ביסוס תוכנית תגובה לתקריות

תגובה לתקרית היא מלחיצה והזמן בה הוא נושא רגיש, מכיוון שככל שתוקפים נשארים לא מזוהים למשך זמן רב יותר, כך עולה הסבירות שהם ישיגו את המטרות שלהם. ארגונים רבים מפתחים תוכנית תגובה לתקריות כדי לעזור לצוותים להדריך צוותים במהלך השלבים הקריטיים של תגובה. התוכנית מתארת כיצד הארגון מגדיר תקרית, תפקידים ותחומי אחריות, את השלבים הדרושים לפתרון תקרית וכיצד הצוות צריך לתקשר עם עובדים ובעלי עניין חיצוניים.

בידוד מערכות ומכשירים שנחשפו לסכנה

לאחר שארגון זיהה איום, צוות האבטחה מבודד במהירות את היישומים או המערכות הנתונים למתקפה, משאר הרשתות. כך נמנעת מהתוקפים האפשרות לגשת לחלקים אחרים בעסק.

ביצוע ניתוח להוכחה פלילית

ניתוח הוכחה פלילית עוזר לארגונים לחשוף את כל ההיבטים של הפרה, כולל המקור, סוג התקיפה ומטרות התוקף. הניתוח מתבצע במהלך המתקפה כדי להבין את היקף הסכנה. לאחר שהארגון התאושש מהמתקפה, ניתוח נוסף עוזר לצוות להבין פגיעויות אפשריות ותובנות אחרות.

הסרת האיומים

הצוות מסיר את התוקף ואת התוכנה הזדונית מהמערכות והמשאבים הנגועים, שעשויים להיות קשורים בהורדת מערכות מהרשת.

הטמעת שיפורי אבטחה ותהליכים

לאחר שהארגון התאושש מהתקרית, חשוב להעריך מדוע המתקפה התרחשה ואם הארגון יכול היה לעשות משהו כדי למנוע אותה. ייתכן שיש שיפורים פשוטים בתהליך ובמדיניות שיפחיתו את הסיכון למתקפה דומה בעתיד, או שהצוות עשוי לזהות פתרונות לטווח ארוך יותר להוספה למפת דרכים של אבטחה.



פתרונות IOC

רוב הפרות האבטחה משאירות נתיב הוכחת פלילית בקבצים ובמערכות יומן רישום. למידה לזהות ולנטר מחווני IOC אלה עוזרת לארגונים לבודד במהירות ולהימנע מתוקפים. צוותים רבים פונים לפתרונות SIEM, כגון Microsoft Sentinel ו- Microsoft Defender XDR, שמשתמשים בבינה מלאכותית ובאוטומציה כדי להעלות מחווני חשיפה לסכנה ולתאם אותם עם אירועים אחרים. תוכנית תגובה לתקריות מאפשרת לצוותים לצפות מראש מתקפות ולהשבית אותן במהירות. בכל הנוגע לאבטחת סייבר, החברות המהירות יותר מבינות מה קורה, כך שישנה סבירות גבוהה יותר שהן יעצרו מתקפה לפני שהיא תעלה להן כסף או תזיק למוניטין שלהן. אבטחת IOC היא המפתח לסייע לארגונים להפחית את הסיכון שלהם להפרות שיעלו ביוקר.
משאבים

קבל מידע נוסף על האבטחה של Microsoft

  1.
גבר ואישה יושבים ליד שולחן, כאשר האישה כותבת בפנקס ולצידה נראה מחשב נישא.

הגנה מפני איומים של Microsoft

זהה תקריות ברחבי הארגון והגב עליהן באמצעות המתקדמים בכלי ההגנה מפני איומים.
מידע נוסף
אדם יושב ליד שולחן ומשתמש במחשב נישא.

‏Microsoft Sentinel

אפשר לאחד נתוני אבטחה והקשר כדי להפעיל הגנת סוכנים עם פלטפורמת SIEM & מובילה בתחום AI.
מידע נוסף
אישה מביטה בטלפון הנייד שלה.

‏Microsoft Defender XDR

מניעת מתקפות בכל נקודות הקצה, הדואר אלקטרוני, הזהויות, היישומים והנתונים באמצעות פתרונות XDR.
מידע נוסף
קבוצה של שלושה אנשים במשרד מואר, מחייכים ומעורבים כשהם מסתכלים על מחשב נישא שמוחזק על-ידי אחד מהם.

קהילת בינת איומים

ניתן לקבל את העדכונים האחרונים מהמהדורה של קהילת 'בינת איומים של Microsoft Defender'.
מידע נוסף
חזרה למקטע מוצרים קשורים
שאלות נפוצות

שאלות נפוצות

  • ישנם כמה סוגים של מחווני IOC. כמה מהאפשרויות הנפוצות ביותר הן:
    • חריגות בתעבורת רשת
    • ניסיונות כניסה חריגים
    • חריגות בחשבון הרשאה
    • שינויים בתצורות מערכות
    • התקנות או עדכונים לא צפויים של תוכנה
    • בקשות רבות עבור אותו קובץ
    • בקשות מערכת חריגות של שמות תחומים
  • מחוון חשיפה לסכנה הוא עדות דיגיטלית לכך שכבר התרחשה מתקפה. מחוון למתקפה הוא עדות לכך שמתקפה עשויה להתרחש. לדוגמה, קמפיין דיוג הוא מחוון למתקפה מכיוון שאין עדות לכך שהתוקף פרץ לחברה. עם זאת, אם מישהו לוחץ על קישור דיוג ומוריד תוכנות זדוניות, התקנת התוכנה הזדונית היא מחוון חשיפה לסכנה.
  • מחווני חשיפה לסכנה בדואר אלקטרוני כוללים הצפה פתאומית של הודעות זבל, קבצים מצורפים או קישורים מוזרים, או הודעת דואר אלקטרוני לא צפויה מאדם ידוע. לדוגמה, אם עובד או עובדת שולחים לעמית לעבודה הודעת דואר אלקטרוני עם קובץ מצורף מוזר, הדבר עשוי להצביע על כך שהחשבון שלו נחשף לסכנה.
  • קיימות דרכים מרובות לזיהוי מערכת שנחשפה לסכנה. שינוי תעבורת רשת ממחשב מסוים עשוי להיות מחוון לכך שהוא נחשף לסכנה. אם אדם שאינו זקוק למערכת בדרך כלל, מתחיל לגשת אליה באופן קבוע, זהו דגל אדום. שינויים בלתי צפויים בתצורת המערכת או בהתקנת תוכנה גם הם להצביע על כך שהוא נחשף לסכנה.
  • שלוש דוגמאות IOC הן:
    • חשבון משתמש המבוסס בצפון אמריקה מתחיל להיכנס למשאבי החברה מאירופה.
    • אלפי בקשות גישה בכמה חשבונות משתמשים, המציינות שהארגון נפל קורבן למתקפה של כוח תקיפה.
    • בקשות חדשות של מערכות שמות תחומים מגיעות ממארח חדש או ממדינה שבה עובדים ולקוחות אינם ממוקמים.

עקוב אחר 'האבטחה של Microsoft'

Copilot לארגונים Copilot לשימוש אישי Microsoft 365 אפליקציות של Windows 11‏ פרופיל החשבון מרכז ההורדות החזרות מעקב אחר הזמנות Microsoft Education מכשירים לחינוך Microsoft Teams בתחום החינוך Microsoft 365 Education Office Education הדרכות ופיתוח למחנכים מבצעים לתלמידים ולהורים Azure לסטודנטים
Microsoft AI האבטחה של Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams מפתח של Microsoft Microsoft Learn תמיכה באפליקציות השוק של AI קהילת Microsoft Tech Microsoft Marketplace Microsoft Power Platform חברות תוכנה Visual Studio קריירה אודות Microsoft פרטיות ב-Microsoft משקיעים
עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות