This is the Trace Id: 0f8eec61b44bb6831ab84eb437647bff
Перейти к основному контенту Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Посмотреть все продукты Кибербезопасность на базе искусственного интеллекта Безопасность облака Безопасность данных и управление ими Идентификация и доступ к сети Конфиденциальность и управление рисками Защита для ИИ Для малого и среднего бизнеса Унифицированные операции по обеспечению безопасности Модель "Никому не доверяй" Цены Услуги Партнеры Преимущества Microsoft Security Осведомленность о кибербезопасности Истории клиентов Основы безопасности Пробные версии продуктов Признание в отрасли Центр по реагированию на угрозы Блог Microsoft Security Мероприятия Microsoft Security Сообщество технических специалистов Майкрософт Документация Библиотека технических материалов Обучение и сертификация Комплаенс-программа для Microsoft Cloud Центр управления безопасностью Майкрософт Service Trust Portal Microsoft Инициатива «Безопасное будущее» Центр решений для бизнеса Связь с отделом продаж Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 ИИ от Майкрософт Azure Space Смешанная реальность Microsoft HoloLens Microsoft Viva Квантовые вычисления Образование: Автомобили Финансовые услуги Государственный сектор Здравоохранение Производство Розничная торговля Найти партнера Стать партнером Партнерская сеть Microsoft Marketplace Компании-разработчики программного обеспечения Блог Microsoft Advertising Центр разработчиков Документация Мероприятия Лицензирование Microsoft Learn Microsoft Research Посмотреть карту сайта
Человек стоит и использует планшет

Что такое аналитика киберугроз?

Узнайте, как аналитика угроз позволит вам получить комплексное представление о том, откуда поступают угрозы, какие приемы используют злоумышленники и как реагировать на них.
Максимально разверните аналитику угроз

Определена аналитика угроз

Переход на цифровые технологии приводит к появлению больших объемов данных, открывая новые направления атак для киберпреступников. Тактика злоумышленников усложняется и постоянно изменяется, из-за чего организациям сложно успевать реагировать на возникающие угрозы. Аналитика киберугроз предоставляет организациям информацию и возможности, необходимые для непрерывного улучшения защиты.

Аналитика киберугроз — это информация, которая помогает организациям лучше защититься от кибератак. Она включает данные и анализ, которые дают группам безопасности полное представление о ландшафте угроз, чтобы они могли принимать обоснованные решения о подготовке к атакам, обнаружении атак и реагировании на них. Наличие информации о поведении злоумышленников, их инструментах и методах, эксплойтах и уязвимостях, на которые они нацелены, и о возникающих угрозах может помочь вашей организации расставить приоритеты в своих усилиях по обеспечению безопасности.

Как работает аналитика угроз?

Платформы аналитики угроз анализируют большие объемы необработанных данных о возникающих или существующих угрозах, чтобы вы могли принимать быстрые и информированные решения в отношении кибербезопасности. Надежное решение аналитики угроз ежедневно сопоставляет глобальные сигналы, анализируя их, чтобы упреждающим образом реагировать на постоянно меняющиеся угрозы.

Платформа аналитики киберугроз использует обработку и анализ данных для исключения ложных оповещений и установки приоритетов рисков, которые могут причинить реальный ущерб. Эти данные приходят из следующих источников:
 

  • Аналитика угроз по открытым источникам (OSINT)
  • Веб-каналы аналитики угроз
  • Аналитика внутри компании

Простой веб-канал данных об угрозах может предоставлять сведения о последних угрозах, но он не может анализировать неструктурированные данные, чтобы определить наиболее актуальные угрозы или предложить план действий после нарушения безопасности. Как правило, эти трудоемкие функции выполняются аналитиками.

Решение аналитики угроз (в идеальном случае — вместе с инструментами, которые используют ИИ, машинное обучение и расширенные возможности, такие как оркестрация безопасности, автоматизация и реагирование (SOAR) позволяет автоматизировать множество функций безопасности, чтобы помочь вам предотвращать атаки, а не просто реагировать на них. Аналитика угроз также позволяет специалистам по безопасности автоматизировать действия по исправлению при обнаружении атаки, например, блокирование вредоносных файлов и IP-адресов.

Почему аналитика угроз важна?

Аналитика угроз важна, так как она помогает организациям установить приоритеты для стратегии и тактики, которые лучше защитят их от изменяющегося ландшафта угроз. Следить за постоянным потоком информации о возникающих угрозах и определять, какие из них релевантны и актуальны, непросто.

Аналитика угроз в сочетании с инструментами, обогащенными средствами машинного обучения и автоматизации, такими как управление информационной безопасностью и событиями безопасности (SIEM) и Extended Detection and Response (XDR), может повысить эффективность ваших усилий по обнаружению угроз и реагированию на них за счет следующих аспектов:
 
  • Раскрытие вероятных злоумышленников и их мотивации.
  • Выявление тактики, приемов и процедур (TTP) злоумышленников.
  • Отображение различных способов влияния различных атак на ваш бизнес.
  • Определение распространенных индикаторов компрометации (IOC), свидетельствующих об активном нарушении безопасности.
  • Предложение набора действий, которые необходимо предпринять при атаке.
  • Автоматическое блокирование всех атак.
  • Информирование о более широких стратегиях безопасности и бизнес-процессах благодаря обогащенным данным об угрозах.

Преимущества аналитики угроз для групп безопасности

Любой бизнес может повысить уровень безопасности с помощью аналитики угроз. Она предоставляет малому и среднему бизнесу информацию, необходимую для стратегической защиты от программа-шантажистов и других рисков. Однако группы безопасности и руководители предприятий также могут получить большую пользу от аналитики угроз.

Помимо более эффективного использования навыков человека и ускоренного реагирования на угрозы решения аналитики угроз предоставляют новые возможности для различных специалистов:

Аналитики по безопасности и ИТ-аналитики: обеспечение и поддержание сетевой безопасности.

Аналитики в сфере киберразведки: анализируют угрозы для организации и формируют выводы, позволяющие информировать других о том, какие угрозы являются актуальными.

Центры операций по обеспечению безопасности (SOC): получайте контекст для оценки угроз и их сопоставления с другими событиями, чтобы определить оптимальный и наиболее эффективный порядок реагирования.

Группы реагирования на компьютерные инциденты (CSIRT): получите более глубокое представление об уязвимостях, эксплойтах для их использования и методах, применяемых злоумышленниками для взлома систем.

Руководители высшего звена: понимают, какие угрозы актуальны для их организации, чтобы иметь возможность давать генеральному директору и совету директоров обоснованные (опирающиеся на данные) рекомендации по бюджету.

Типы аналитики угроз

Аналитику угроз можно разбить на четыре категории. Используйте их, чтобы определить, какие пользователи должны получать ту или иную информацию:

Стратегическая

Стратегическая аналитика угроз — это высокоуровневая аналитика для заинтересованных лиц бизнеса в целом, таких как высшее руководство компании, ИТ-управление и советы директоров. Такую информацию следует доносить в широком контексте и с учетом долгосрочной перспективы. Эти аудитории должны управлять общими рисками, такими как изменение общего ландшафта угроз, принятие бизнес-решений, которые могут привести к появлению новых уязвимостей, использование передовых технологий для устранения угроз с меньшими затратами и потенциальные финансовые и операционные последствия нарушений безопасности.

Тактическая

Тактическая аналитика угроз необходима экспертам по информационной кибербезопасности, чтобы предпринять немедленные действия для устранения угроз. Она включает технические сведения об актуальных тенденциях TTP и IOC и обычно используется руководителями ИТ-служб, сотрудниками центров SOC и архитекторами. Используйте этот тип аналитики для принятия решений о средствах контроля безопасности и создания упреждающих стратегий защиты. Такая информация всегда находится в потоке, и ее можно автоматизировать, чтобы обеспечить максимальную гибкость для групп безопасности.

Операционная

Операционная аналитика угроз — это знание определенных угроз и кампаний. Эта аналитика предоставляет специальную информацию об идентификации, мотивах и методах злоумышленников для групп реагирования на инциденты. С помощью платформы аналитики киберугроз, которая автоматизирует сбор данных, при необходимости выполняя перевод источников на внешних языках, специалисты по безопасности в организации могут более эффективно получать такой тип аналитики.

Техническая

Технические аналитика угроз тесно связана с операционной аналитикой и использует признаки атаки, такие как индикаторы компрометации. Используйте платформу аналитики угроз с ИИ для автоматической проверки этих типов известных индикаторов, которые могут включать фишинговое содержимое электронной почты, вредоносные IP-адреса или конкретные реализации вредоносных программ. Центры информационной безопасности и группы реагирования на инциденты могут быстро реагировать на эту информацию и предотвращать ущерб вашей компании.

Варианты использования аналитики угроз

Разверните платформу аналитики киберугроз, чтобы повысить эффективность обеспечения безопасности различными способами.

Управление оповещениями

Усталость от оповещений является серьезной проблемой для групп центров информационной безопасности. Они ежедневно имеют дело с большим количеством оповещений, и многие из них являются ложноположительными. Сортировка всех этих данных отнимает много времени, и это может привести к тому, что участники группы безопасности будут пропускать важные угрозы. Устраните эти проблемы с помощью платформы аналитики угроз, которая помогает загруженным аналитикам расставить приоритеты оповещений и инцидентов.

Оперативное реагирование на инциденты

Средства аналитики киберугроз позволяют группам реагирования на инциденты принимать обоснованные решения о том, как сдержать и устранить угрозы наиболее быстрым и эффективным способом, а затем вернуть организацию в безопасное состояние.

Улучшение состояния безопасности

С помощью платформы аналитики киберугроз вы сможете принимать краткосрочные и долгосрочные решения об инвестициях в обеспечение безопасности на основе фактического риска. Надежная платформа аналитики угроз поможет вам создавать модели рисков и сообщать заинтересованным лицам в организации об уникальных уязвимостях вашего бизнеса. Получите полное представление о состоянии безопасности, чтобы помочь вашей компании решить, куда вкладывать свое время и ресурсы.

Предотвращение мошенничества

Используйте средства аналитики угроз для сбора данных из сообществ и с веб-сайтов по всему миру. Аналитика угроз предоставляет аналитику по сайтам даркнета и paste-сайтам, на которых злоумышленники хранят огромные кэши скомпрометированных имен пользователей, паролей и банковских данных. Хорошая платформа для аналитики киберугроз будет круглосуточно отслеживать эти источники и в режиме реального времени и оповещать вас о последних изменениях.

Поиск нужной платформы аналитики угроз

Решения аналитики угроз могут повысить уровень безопасности, предлагая релевантные аналитические сведения о ландшафте угроз. Выберите платформу, которая:
 
  • Интегрируется с существующими системами и обеспечивает поддержку нескольких платформ и нескольких облаков, чтобы обеспечить защиту всей ИТ-инфраструктуры.
  • Использует автоматизацию для улучшения качества оповещений и рекомендаций, получаемых группами безопасности.
  • Имеет инструменты, которые представляют данные в понятном визуальном формате, чтобы вы могли обсуждать состояние безопасности с заинтересованными лицами в организации.
Защитите свой бизнес от угроз, таких как программы-вымогатели, подключив аналитику угроз Microsoft, которая ежедневно охватывает более 65 триллионов сигналов в рамках уникальной телеметрии, а также включает семейство продуктов и постоянно обновляемую карту ландшафта угроз. Аналитика угроз Microsoft Defender использует новейшие возможности ИИ и машинное обучение, чтобы определить направление действий команд безопасности, когда требуется дополнительный контекст.
Ресурсы

Подробнее о Microsoft Security

  1.
Двое коллег совместно работают за деревянным столом, просматривая материалы на ноутбуке в современном офисе.

Security Insider

Ознакомьтесь с последними угрозами и изменениями в сфере кибербезопасности.
Подробнее
Команда изучает панели мониторинга и данные на нескольких больших мониторах в диспетчерской.

Аналитика угроз Microsoft Defender

Работа с комплексной картиной угроз позволит защитить компанию от современных атак злоумышленников.
Подробнее
Крупный план рук, печатающих на клавиатуре ноутбука; на столе лежат документы.

Оцените свои риски

Непрерывно оценивайте угрозы и определяйте их приоритеты с помощью средств управления уязвимостями на основе рисков.
Попробовать бесплатно
Мужчина работает на компьютере

Обнаружение и нейтрализация угроз

Находите и нейтрализуйте сложные угрозы с помощью мощных средств управления информационной безопасностью и событиями безопасности (SIEM).
Подробнее
Человек сидит за офисным столом с компьютером и бумагами в тихом рабочем пространстве.

Расширьте свою безопасность

Добавьте экспертов по охоте на угрозы в свою команду безопасности для упреждающей и эффективной защиты.
Подробная информация
Назад к разделу "Родственные продукты"
Вопросы и ответы

Вопросы и ответы

  • Примерами аналитики угроз являются идентификаторы злоумышленников, TTP, распространенные индикаторы компрометации (IOC), вредоносные IP-адреса и многие другие индикаторы известных и возникающих киберугроз. Программное обеспечение аналитики угроз может собирать и анализировать эти индикаторы, а также автоматически блокировать атаки или оповещать группы безопасности для применения дальнейших мер.
  • Ключевые элементы, которые делают платформы аналитики киберугроз эффективными, — это веб-каналы данных об угрозах, которые предоставляют полную информацию о глобальном ландшафте угроз, расширенные средства анализа данных, которые автоматизируют определение приоритетов рисков, средства мониторинга для определения распространенных индикаторов компрометации и автоматически создаваемые оповещения, которые помогают группам безопасности быстро устранять нарушения безопасности.
  • Аналитика угроз собирается из больших объемов необработанных данных о возникающих или существующих угрозах. Это результат сканирования Интернета и даркнета в поисках сведений о злоумышленниках и их приемах, а также результат работы внутренних индикаторов безопасности, которые свидетельствуют об уже произошедших нарушениях. Надежные веб-каналы данных об угрозах предоставляют такую информацию как сигнатуры атак, ненадежные IP-адреса и доменные имена, а также TTP злоумышленников. Платформы аналитики угроз могут принимать все эти необработанные данные с помощью искусственного интеллекта и машинного обучения.
  • Платформа аналитики угроз анализирует несколько триллионов сигналов из Интернета и сопоставляет их, чтобы сообщить, какие угрозы представляют серьезный риск для вашего бизнеса. Ее задача — выявлять злоумышленников и их методы, демонстрировать различные способы влияния угроз на вашу организацию, автоматически блокировать атаки целиком, выявлять распространенные индикаторы компрометации, которые сигнализируют об активном нарушении безопасности, и предлагать действия, которые следует предпринимать в случае необходимости.
  • Выберите платформу аналитики угроз, которая будет искать проблемы и автоматически предлагать действия для улучшения безопасности. Лучше всего выбрать программное обеспечение, которое работает в облаке и на платформах, интегрируется с существующими продуктами и имеет простые инструменты визуализации.

Следите за новостями Microsoft Security

Copilot для организаций Microsoft 365 Узнайте больше о продуктах Microsoft Приложения Windows 11 Профиль учетной записи Центр загрузки Поддержка Microsoft Store Возврат товаров Отслеживание заказа Microsoft для образования Устройства для образования Microsoft Teams для образования Microsoft 365 для образования Office для образования Подготовка и профессиональное развитие преподавателей Специальные предложения для учащихся и родителей Azure для учащихся
ИИ от Майкрософт Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Программа Майкрософт для разработчиков Microsoft Learn Поддержка ИИ-приложений на Marketplace Сообщество Microsoft Tech Microsoft Marketplace Microsoft Power Platform Компании-разработчики программного обеспечения Visual Studio Вакансии О корпорации Майкрософт Новости компании Политика конфиденциальности Майкрософт Инвесторы
Русский (Россия) Конфиденциальность медицинских сведений потребителей Связаться с Майкрософт Конфиденциальность Управление файлами cookie Условия использования Товарные знаки Сведения о рекламе