Інструмент автоматичного оцінювання заходів безпеки
Сортування
Давайте оцінки оповіщенням, визначайте пріоритети та спрямовуйте інциденти до центру безпеки, щоб вирішити проблеми.
Розслідування
Швидко визначайте, що спричинило появу оповіщення: справжня атака чи помилкова тривога.
Відстеження
Зосередьтеся на пошуку зловмисників, яким вдалося подолати основний і автоматизований захист.
Як ви визначаєте пріоритетність інцидентів і оповіщень про загрози?
(Виберіть усе, що підходить)
У якій мірі ви використовуєте автоматизацію для розслідування й виправлення масових або повторюваних інцидентів?
У скількох ситуаціях ви використовуєте хмарні інструменти для захисту локальних і багатохмарних ресурсів?
Чи є у вас система квитків, яка дає змогу керувати інцидентами порушення безпеки та визначати час на їх розпізнавання й виправлення?
Як ви даєте раду перевтомі від оповіщень?
(Виберіть усе, що підходить)
Рекомендації
Згідно з вашими відповідями у вас оптимізована стадія заходів безпеки.
Дізнайтеся, як оптимізувати роботу Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас удосконалена стадія заходів безпеки.
Дізнайтеся, як перейти на оптимальну стадію роботи Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас базова стадія заходів безпеки.
Дізнайтеся, як перейти на стадію вдосконаленої роботи Центру безпеки.
Для цієї стадії можуть бути корисними ресурси та рекомендації, наведені нижче.
Пріоритетність оповіщень про загрози
- Пріоритетність оповіщень про загрози має важливе значення для успіху. Їх найкраще оцінювати за показником правдивості джерела. Ознайомтеся з важливою аналітикою та практичними порадами керівників служб безпеки, щоб удосконалити свої захисні заходи. Дізнайтеся більше
Автоматизація
- Автоматизація допомагає звільнити вас і вашу команду від утомливих завдань, щоб ви могли зосередитися на критичних загрозах, підвищити продуктивність і зменшити вигорання.
- Дізнайтеся, як налаштувати автоматизацію в Microsoft Defender для кінцевих точок
Використання хмарних інструментів
- Хмарні інструменти дають змогу бачити загрози в усій організації через хмару. Перехід на хмарне керування захистом інформації може зменшити проблеми, які є в локальних рішеннях. Дізнайтеся більше
Керування інцидентами порушення безпеки за допомогою квитків
- Система квитків допоможе вашій команді працювати ефективніше та успішніше боротись із загрозами. Дізнайтеся більше
Зменшення перевтоми від оповіщень
- Щоб безперебійно впроваджувати заходи безпеки, дуже важливо давати раду перевтомі від оповіщень. Без системи визначення пріоритетів ваша команда може розслідувати помилкові оповіщення та пропускати серйозні загрози, що призведе до вигорання. Azure Sentinel зменшує перевтому від оповіщень за допомогою машинного навчання. Дізнайтеся більше
Скільки інструментів безпеки використовують аналітики для розслідування інцидентів (наприклад, продуктів або порталів постачальників, а також користувацьких інструментів чи сценаріїв)?
Чи використовуєте ви SIEM або інші інструменти для консолідації й узгодження всіх джерел даних?
Чи використовуєте ви аналітику поведінки під час виявлення та розслідування інцидентів (наприклад, аналітику поведінки користувачів і сутностей)?
Чи використовуєте ви інструменти виявлення та розслідування, орієнтовані на ідентифікаційні дані?
Чи використовуєте ви інструменти виявлення та розслідування інцидентів, орієнтовані на кінцеві точки?
Чи використовуєте ви інструменти виявлення та розслідування, орієнтовані на електронну пошту й дані?
Чи використовуєте ви інструменти виявлення та розслідування інцидентів, орієнтовані на програми типу SaaS?
Чи використовуєте ви засоби виявлення та розслідування інцидентів, орієнтовані на хмарну інфраструктуру, як-от віртуальні машини, Інтернет речей і операційні технології?
Чи використовуєте ви MITRE ATT&CK або інші інфраструктури для відстеження й аналізу інцидентів?
Чи розглядають команди з розслідування або відстеження загроз випадки в черзі сортування, щоб визначати тенденції, основну причину тощо?
Рекомендації
Згідно з вашими відповідями у вас оптимізована стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся, як консолідований стек безпеки може знизити ризики й витрати.
- Дізнайтеся більше про функції заходів безпеки.
Дізнайтеся, як оптимізувати роботу Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас удосконалена стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся, як консолідований стек безпеки може знизити ризики й витрати.
- Дізнайтеся більше про функції заходів безпеки.
Дізнайтеся, як перейти на оптимальну стадію роботи Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас базова стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся, як консолідований стек безпеки може знизити ризики й витрати.
- Дізнайтеся більше про функції заходів безпеки.
Дізнайтеся, як перейти на стадію вдосконаленої роботи Центру безпеки.
Для цієї стадії можуть бути корисними ресурси та рекомендації, наведені нижче.
Інтегровані рішення для захисту
- Завдяки інтелектуальним, автоматизованим та інтегрованим рішенням у різних доменах засоби безпеки можуть легко поєднувати неспівставні оповіщення й випереджати зловмисників. Дізнайтеся, як уніфіковані рішення SIEM і XDR допомагають зупинити розширені атаки. Дізнайтеся більше
- Модернізуйте Центр заходів безпеки, щоб захистити віддалених працівників. Дізнайтеся більше.
Консолідація джерел даних за допомогою SIEM
- SiEM, як-от Azure Sentinel, забезпечує широкий огляд загроз і записує всі дані про них, допомагаючи вживати проактивних заходів, щоб нічого не пропустити. Що таке Azure Sentinel?
- Дізнайтеся більше про архітектуру кібербезпеки Майкрософт.
Практичні поради корпорації Майкрософт щодо заходів безпеки
- Аналітика машинного навчання та поведінки – це практичні поради, які допоможуть швидко виявляти аномальні події з високою достовірністю. Дізнайтеся більше
Керування доступом до даних
- Важливо знати, хто має доступ до ваших даних і який його тип. Використання інфраструктури на основі ідентифікаційних даних – найкращий спосіб знизити ризик і підвищити продуктивність. Дізнайтеся більше
Керування кінцевими точками
- Корисно знати, хто має доступ до даних із-поза меж традиційного периметра та чи надійні ці пристрої. Microsoft Defender для кінцевих точок може допомогти вам, перегляньте цей покроковий посібник. Дізнайтеся більше
- Дізнайтеся, як розгорнути Microsoft Defender для кінцевих точок
Виявлення електронної пошти й даних
- Зловмисники можуть увійти у ваше середовище за допомогою враженої корпоративної електронної пошти. Рішення, яке може виявляти й зупиняти такі загрози, як фішинг, допомагає позбавити кінцевого користувача проблем із безпекою. Дізнайтеся більше
Виявлення програм типу SaaS (програмне забезпечення як послуга)
- Важливо захистити хмарні рішення, які мають доступ до ваших делікатних даних.
Виявлення хмарної інфраструктури
- Оскільки периметр розширюється та включає Інтернет речей, сховище, контейнери й інші компоненти хмарної інфраструктури, важливо організувати моніторинг і виявлення цих розширень вашого середовища.
Відстеження й аналіз інцидентів
- MITRE ATT&CK® – це загальнодоступна база знань щодо тактики та прийомів зловмисників, заснована на реальних спостереженнях. Такі інфраструктури, як MITRE ATT&CK, допомагають розробляти конкретні моделі загроз і методології проактивної побудови захисту.
Документування та розгляд
- Щоб отримувати аналітику та проактивно протистояти загрозам, важливо документувати випадки розслідування.
Чи включаєте ви проактивне відстеження загроз у свою стратегію безпеки?
Чи використовуєте ви автоматизовані процеси відстеження, як-от блокноти Jupyter?
Чи є у вас процеси й інструменти, які допомагають виявляти та усувати внутрішні загрози?
Чи встигає ваша команда з відстеження загроз уточнювати оповіщення, щоб збільшити показник їх правдивості для команд із сортування (рівня 1)?
Рекомендації
Згідно з вашими відповідями у вас оптимізована стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся більше про керування внутрішніми ризиками в Microsoft 365.
Дізнайтеся, як оптимізувати роботу Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас удосконалена стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся більше про керування внутрішніми ризиками в Microsoft 365.
Дізнайтеся, як перейти на оптимальну стадію роботи Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас базова стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся більше про керування внутрішніми ризиками в Microsoft 365.
Дізнайтеся, як перейти на стадію вдосконаленої роботи Центру безпеки.
Для цієї стадії можуть бути корисними ресурси та рекомендації, наведені нижче.
Проактивне відстеження загроз
- Визначайте загрози, перш ніж вони з’являться. Певні зловмисники можуть знаходити способи обійти автоматизоване виявлення, тому важливо мати проактивну стратегію. Зменшуйте вплив внутрішніх ризиків завдяки прискоренню дій. Дізнайтеся більше
- Дізнайтеся про підхід Центру заходів безпеки Microsoft до відстеження загроз
Автоматизоване відстеження
- Автоматизовані процеси відстеження допомагають підвищити продуктивність і зменшити обсяг роботи.
Внутрішні загрози
- Коли працівники, постачальники та підрядники отримують доступ до корпоративної мережі з безлічі кінцевих точок, надзвичайно важливо, щоб спеціалісти з безпеки могли швидко виявляти ризики в організації та вживати заходів із їх усунення.
- Дізнайтеся про моніторинг внутрішніх загроз
- Початок роботи з керування внутрішніми ризиками
Покращення процесів відстеження
- Аналітика, яку надають команди з відстеження загроз, допомагає підвищити точність систем оповіщення для сортування. Дізнайтеся більше
Чи є у вашої команди процес керування в кризовій ситуації для виправлення серйозних інцидентів у системі безпеки?
Чи включає цей процес залучення команд постачальників із глибокими знаннями про реагування на інциденти, аналіз загроз або технологічну платформу?
Чи включає цей процес залучення виконавчої влади, зокрема юридичних команд і регулятивних органів?
Чи включає цей процес команди з оповіщення та зв’язків із громадськістю?
Чи проводить ваша команда регулярні заняття, щоб потренуватися та вдосконалити цей процес?
Рекомендації
Згідно з вашими відповідями у вас оптимізована стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся більше про керування внутрішніми ризиками в Microsoft 365.
Дізнайтеся, як оптимізувати роботу Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас удосконалена стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся більше про керування внутрішніми ризиками в Microsoft 365.
Дізнайтеся, як перейти на оптимальну стадію роботи Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас базова стадія заходів безпеки.
Ключові ресурси:
- Дізнайтеся більше про керування внутрішніми ризиками в Microsoft 365.
Дізнайтеся, як перейти на стадію вдосконаленої роботи Центру безпеки.
Для цієї стадії можуть бути корисними ресурси та рекомендації, наведені нижче.
Реагування на інциденти
- Під час реагування на кризову ситуацію важлива кожна хвилина. Важливо мати навіть тимчасовий процес швидкого усунення загроз і керування інцидентами.
- Отримайте посібник із реагування на інциденти
- Дізнайтеся, як запобігти атакам проти кібербезпеки з боку зловмисних програм із вимогою викупу.
Виправлення інцидентів
- Швидкість і гнучкість важливі для виправлення інцидентів та керування ними. Розуміння й оцінювання навичок і досвіду вашої команди також допомагає визначити потрібні вам команди та технології постачальників. Дізнайтеся більше
Зменшення впливу
- Безпека стосується кожного члена організації. Аналітика від інших зацікавлених сторін бізнесу може містити конкретні вказівки щодо того, як зменшити вплив порушення.
- Перегляньте відео з рекомендаціями директорів з інформаційної безпеки
- Дізнайтеся більше про безпеку в хмарі
Оповіщення та зв’язки з громадськістю
- Ваш процес має включати зв’язки з громадськістю та плани оповіщення, щоб ви були готові підтримувати клієнтів і зменшувати вплив порушень. Дізнайтеся, як упровадити високоефективні заходи безпеки.
Практика веде до досконалості
- Практичні заняття допоможуть виявити прогалини та слабкі місця до того, як станеться порушення. Заняття на основі прецедентів підготують вас до порушень.
- Чи є у вас пропонована або підтримувана постачальником автоматизація, яка спрощує для аналітиків розслідування та знижує завантаженість?
Чи можете ви координувати автоматизовані дії в різних інструментах?
Якщо ви координуєте автоматизовані дії в різних інструментах, то безпосередньо підключаєтеся до всіх або більшості з них чи застосовуєте користувацькі сценарії?
Чи використовуєте ви автоматизацію, надану спільнотою?
Рекомендації
Згідно з вашими відповідями у вас оптимізована стадія заходів безпеки.
Ключові ресурси:
- Azure Sentinel – книга стандартів роботи Центру безпеки. Отримайте її зараз.
- Координація, автоматизація та реагування системи безпеки в Azure Sentinel. Дізнайтеся більше.
- Посібник із безперебійного безпечного доступу: Покращена взаємодія з користувачем і посилена безпека. Дізнайтеся більше.
- Завчасно запобігайте загрозам за допомогою моделі нульової довіри. Дізнайтеся більше.
- Посібник із застосування моделі нульової довіри в Microsoft Azure Active Directory. Отримайте її зараз.
Дізнайтеся, як оптимізувати роботу Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас удосконалена стадія заходів безпеки.
Ключові ресурси:
- Azure Sentinel – книга стандартів роботи Центру безпеки. Отримайте її зараз.
- Координація, автоматизація та реагування системи безпеки в Azure Sentinel. Дізнайтеся більше.
- Посібник із безперебійного безпечного доступу: Покращена взаємодія з користувачем і посилена безпека. Дізнайтеся більше.
- Завчасно запобігайте загрозам за допомогою моделі нульової довіри. Дізнайтеся більше.
- Посібник із застосування моделі нульової довіри в Microsoft Azure Active Directory. Отримайте її зараз.
Дізнайтеся, як перейти на оптимальну стадію роботи Центру безпеки.
Рекомендації
Згідно з вашими відповідями у вас базова стадія заходів безпеки.
Ключові ресурси:
- Azure Sentinel – книга стандартів роботи Центру безпеки. Отримайте її зараз.
- Координація, автоматизація та реагування системи безпеки в Azure Sentinel. Дізнайтеся більше.
- Посібник із безперебійного безпечного доступу: Покращена взаємодія з користувачем і посилена безпека. Дізнайтеся більше.
- Завчасно запобігайте загрозам за допомогою моделі нульової довіри. Дізнайтеся більше.
- Посібник із застосування моделі нульової довіри в Microsoft Azure Active Directory. Отримайте її зараз.
Дізнайтеся, як перейти на стадію вдосконаленої роботи Центру безпеки.
Для цієї стадії можуть бути корисними ресурси та рекомендації, наведені нижче.
Керування робочим процесом аналітиків
- За допомогою підтримуваної автоматизації від постачальників ваша команда може керувати своєю завантаженістю. Радимо захистити свою цифрову власність за допомогою інтегрованого підходу до підвищення ефективності Центру заходів безпеки. Дізнайтеся більше
- Дізнайтеся, як команди з безпеки адаптуються до мінливих загроз
Координація автоматизованих дій
- Інтеграція автоматизованих дій у всіх ваших інструментах може підвищити продуктивність і ймовірність того, що ви не пропустите жодної загрози. Дізнайтеся, як консолідований стек безпеки може знизити ризики й витрати. Дізнайтеся більше
Підключення автоматизованих дій
- Підключені й інтегровані інструменти та процеси допоможуть зменшити прогалини в програмі моніторингу загроз, щоб ваша кібербезпека завжди була на високому рівні. Дізнайтеся більше
Автоматизація, надана спільнотою
- Радимо використовувати автоматизацію, надану спільнотою. Це покращує розпізнавання моделей загроз і може заощадити час, оскільки не потрібно створювати користувацькі автоматизовані інструменти.
Підпишіться на Microsoft