Tehdit koruması ve XDR uygulama
Sıfır Güven benimseme kılavuzunun bir parçası olarak, bu makalede kuruluşunuzu siber saldırılara karşı nasıl koruyacağınız ve bunların olası maliyet ve itibar kaybına karşı nasıl korunacakları açıklanır. Bu makale, bir ihlal iş senaryosunun iş hasarını önleme veya azaltmanın bir parçasıdır ve devam eden siber saldırıları algılamak ve önlemek ve bir ihlalden kaynaklanan iş hasarını en aza indirmek için bir tehdit koruması ve eXtended algılama ve yanıt (XDR) altyapısı oluşturmaya odaklanır.
ihlal varsay Sıfır Güven yol gösteren ilkenin öğeleri için:
Görünürlük elde etmek, tehdit algılamayı yönlendirmek ve savunmayı geliştirmek için analizi kullanma
Bu makalede açıklanmıştır.
Patlama yarıçapı ve segment erişimini en aza indirme
Güvenlik ihlali önleme ve kurtarma altyapısı uygulama makalesinde açıklanmıştır.
Uçtan uca şifrelemeyi doğrulama
Güvenlik ihlali önleme ve kurtarma altyapısı uygulama makalesinde açıklanmıştır.
Bu makalede, güvenlik duruşunuzu zaten modernleştirmiş olduğunuz varsayılır.
Tehdit korumasını ve XDR'yi uygulamaya yönelik benimseme döngüsü
Bu makalede, Azure için Bulut Benimseme Çerçevesi (Strateji tanımlama, Planlama, Hazır, Benimseme ve Yönetme ve yönetme) aynı yaşam döngüsü aşamalarını kullanarak bir ihlal iş senaryosunun iş zararını önleme veya azaltma senaryosunun tehdit koruması ve XDR öğelerinin uygulanması ve Sıfır Güven için uyarlanmış olan XDR öğeleri açıklanmaktadır.
Aşağıdaki tablo, çizimin erişilebilir bir sürümüdür.
| Strateji tanımlama | Planlama | Hazır | Benimseme | yönet ve yönet |
|---|---|---|---|---|
| Sonuç -ları Kuruluş hizalaması Stratejik hedefler |
Paydaş ekibi Teknik planlar Beceri açısından hazır olma durumu |
Değerlendirmek Test Pilot |
Dijital varlığınız genelinde artımlı olarak uygulama | İzleme ve ölçme İzleme ve algılama Vade için yineleme |
Sıfır Güven benimseme çerçevesine genel bakış bölümünde Sıfır Güven benimseme döngüsü hakkında daha fazla bilgi edinin.
"İhlalden kaynaklanan iş hasarını önleme veya azaltma" iş senaryosu hakkında daha fazla bilgi için bkz:
- Genel bakış
- Güvenlik ihlali önleme ve kurtarma altyapısını uygulamanın ek öğeleri
Strateji aşamasını tanımlama
Strateji tanımlama aşaması, çalışmalarımızı tanımlamak ve resmileştirmek için kritik öneme sahiptir; bu senaryonun "Neden?" kısmını resmileştirir. Bu aşamada senaryoyu iş, BT, operasyonel ve stratejik perspektifler aracılığıyla anlayabilirsiniz. Güvenliğin artımlı ve yinelemeli bir yolculuk olduğunu anlayarak senaryoda başarının ölçülecek sonuçlarını tanımlarsınız.
Bu makalede birçok kuruluşla ilgili motivasyonlar ve sonuçlar önerilmektedir. Kuruluşunuz için benzersiz gereksinimlerinize göre stratejiyi güçlendirmek için bu önerileri kullanın.
Tehdit koruması ve XDR uygulama motivasyonları
Tehdit koruması ve XDR'yi uygulamaya yönelik motivasyonlar basittir, ancak kuruluşunuzun farklı bölümleri bu işi yapmak için farklı teşviklere sahiptir. Aşağıdaki tabloda bu motivasyonların bazıları özetlemektedir.
| Alan | Motivasyonlar |
|---|---|
| İş gereksinimleri | Kuruluşunuzun normal iş faaliyetleri gerçekleştirme veya fidye için tutulabilme becerisini etkilemesini veya kesintiye uğramasını önlemek için siber sigorta maliyetini düşürebilir ve mevzuat cezalarını önleyebilirsiniz. |
| BT gereksinimleri | Güvenlik İşlemleri (SecOps) ekibine, işletme için önemli varlıkların güvenliğini sağlamak üzere tümleşik bir savunma araç takımı oluşturma ve koruma konusunda yardımcı olmak. Tümleştirme ve raporlama, varlık sınıfları ve teknolojileri genelinde gerçekleşmelidir ve öngörülebilir güvenlik sonuçları sağlamak için gereken çabayı azaltmalıdır. |
| operasyonel ihtiyaçlar | Proaktif algılama ve saldırılara gerçek zamanlı yanıt yoluyla iş süreçlerinizi çalışır durumda tutmak için. |
| Stratejik ihtiyaçlar | Saldırı hasarlarını ve maliyetlerini en aza indirin ve müşterilerinizin ve iş ortaklarınızın itibarını koruyun. |
Tehdit koruması ve XDR uygulama sonuçları
"Asla güvenme, her zaman doğrulama" Sıfır Güven genel hedefini uygulamak ortamınıza önemli bir koruma katmanı ekler. İlgili tüm ekipler için doğru koruma dengesini elde edebilmeniz için elde etmek istediğiniz sonuçlar konusunda net olmak önemlidir. Aşağıdaki tabloda tehdit koruması ve XDR uygulamak için önerilen hedefler ve sonuçlar sağlanmaktadır.
| Hedefleme | Sonuç |
|---|---|
| İşletme açısından sonuçlar | Tehdit koruması, iş kesintisi, fidye ödemeleri veya yasal para cezalarıyla ilişkili en düşük maliyetlerle sonuçilir. |
| İdare | Tehdit koruması ve XDR araçları dağıtılır ve SecOps süreçleri değişen siber güvenlik ortamı, karşılaşılan tehditler ve olay yanıtının otomasyonu için güncelleştirilir. |
| Kurumsal dayanıklılık | Güvenlik ihlali önleme ve kurtarma ile proaktif tehdit koruması arasında, kuruluşunuz bir saldırıdan hızla kurtulabilir ve gelecekteki saldırı türlerini önleyebilir. |
| Güvenlik | Tehdit koruması, genel güvenlik gereksinimlerinizle ve ilkelerinizle tümleşiktir. |
Plan aşaması
Benimseme planları, Sıfır Güven stratejisinin ilkelerini eyleme dönüştürülebilir bir plana dönüştürür. Kolektif ekipleriniz, teknik çalışmalarını yönlendirmek ve bunları kuruluşunuzun iş stratejisiyle uyumlu hale getirmek için benimseme planını kullanabilir.
Tanımladığınız motivasyonlar ve sonuçlar, iş liderleriniz ve ekiplerinizle birlikte kuruluşunuz için "Neden?" öğesini destekler ve stratejiniz için Kuzey Yıldızı olur. Ardından, hedeflere ulaşmak için teknik planlama geliyor.
Tehdit koruması ve XDR uygulamak için teknik benimseme şunları içerir:
Microsoft tarafından sağlanan XDR araçları paketini ayarlama:
Saldırıları algılamak ve engellemek için olay yanıtı gerçekleştirin.
Tehditleri proaktif bir şekilde avlar.
Bilinen saldırıları otomatik olarak algılayın ve yanıtlayın.
Microsoft Defender XDR ve Microsoft Sentinel'i tümleştirme.
Olay yanıtı ve kurtarma için SecOps işlemlerini ve yordamlarını tanımlama.
Tehdit korumasını ve XDR'yi uygulamak, aşağıdakiler dahil olmak üzere birkaç ilgili etkinliği de içerir:
- XDR araçlarını kullanarak, gerçek kaynaklarınıza saldırmadan önce saldırganları varlıklarını göstermeleri için ayartmak için güvenlik ihlali önleme ve kurtarma makalesinde uyguladığınız hem iş açısından kritik hem de bal deposu kaynaklarınızı izleyin.
- SecOps ekibinizin en son saldırıların ve yöntemlerinin farkında olması için geliştirme.
Birçok kuruluş, aşağıdaki tabloda özetlenen bu dağıtım hedeflerine dört aşamalı bir yaklaşım benimseyebilir.
| Aşama 1 | 2. Aşama | 3. Aşama | 4. Aşama |
|---|---|---|---|
| XDR araçlarını açın: - Uç Nokta için Defender - Office 365 için Defender - Microsoft Entra Kimlik Koruması - Kimlik için Defender - Bulut için Defender Uygulamaları Microsoft Defender XDR kullanarak tehditleri araştırma ve yanıtlama |
Bulut için Defender açma SecOps için iç işlemi tanımlama XDR araçlarıyla iş açısından kritik kaynakları ve bal deposu kaynaklarını izleme |
IoT için Defender'u açma Microsoft Sentinel çalışma alanı tasarlama ve XDR sinyallerini alma Tehditleri proaktif olarak avla |
SecOps'yi kuruluşunuzda bir uzmanlık alanı olarak geliştirme SecOps analistlerinizdeki yükü azaltmak için otomasyondan yararlanın |
Bu aşamalı yaklaşım kuruluşunuzda işe yararsa şunları kullanabilirsiniz:
bu indirilebilir PowerPoint slayt destesi , iş liderleri ve diğer paydaşlar için bu aşamalarda ve hedeflerde ilerleme durumunuzu sunmak ve izlemek için. İşte bu iş senaryosunun slaydı.
Sahip atamak ve bu aşamalar, hedefler ve görevleri için ilerleme durumunuzu izlemek için bu Excel çalışma kitabı . İşte bu iş senaryosunun çalışma sayfası.
Kuruluşunuzu anlama
Teknik uygulama için önerilen bu aşamalı yaklaşım, kuruluşunuzu anlama alıştırmasına bağlam sağlamaya yardımcı olabilir.
Her iş senaryosu için Sıfır Güven benimseme yaşam döngüsünün temel adımı, envanteri almayı ve SecOps ekibinizin geçerli durumunu belirlemeyi içerir. Bu iş senaryosu için şunları yapmanız gerekir:
- Geçerli XDR araçlarınızın, bunların tümleştirmesinin ve olay yanıtı için otomasyon kullanımının envanterini oluşturun.
- Olay yanıtınızı ve kurtarma yordamlarınızı ve süreçlerinizi gözden geçirin.
- Honeypot kaynaklarınızın dağıtımını gözden geçirin.
- Güvenlik analistlerinizin hazır olma durumunu ve ek beceri eğitimi veya geliştirmesi gerekip gerekmediğini belirleyin.
Kurumsal planlama ve hizalama
Tehdit koruması ve XDR'yi uygulamaya yönelik teknik çalışmalar, kuruluşunuzun tehdit algılama ve müdahaleden sorumlu olan ve çoğunlukla mevcut tehdit ortamını anlayan ve bir saldırıyı algılamak ve yanıtlamak için XDR araçlarını kullanabilen ön cephe güvenlik analistleri tarafından yönetilen güvenlik ekibidir.
Bu tablo, sonuçları belirlemek ve yönlendirmek için bir sponsorluk programı ve proje yönetimi hiyerarşisi oluştururken önerilen rolleri özetler.
| Program liderleri ve teknik sahipler | Hesap verilebilirlik |
|---|---|
| CISO, CIO veya Veri Güvenliği Direktörü | Yönetici sponsorluğu |
| Veri Güvenliği'nden program lideri | Sonuçları ve ekipler arası işbirliğini yönlendirme |
| Güvenlik Mimarı | Olay yanıtı stratejileri ve uygulamaları, XDR araçları ve altyapısı ve SecOps ekip gelişimi hakkında öneride bulun |
| SecOps müşteri adayı | Kuruluşunuzda olay yanıtı yordamları, XDR altyapı yapılandırması, olay yanıtı otomasyonu ve SecOps uzmanlık alanı uygulama |
| BT müşteri adayı için güvenlik | İş açısından kritik ve honeypot kaynakları hakkında öneride bulunın, uygulayın ve yönetin |
Bu benimseme içeriğine yönelik PowerPoint kaynak destesi, kendi kuruluşunuz için özelleştirebileceğiniz paydaş görünümünü içeren aşağıdaki slaydı içerir.
Teknik planlama ve beceri hazırlığı
Teknik çalışmaya başlamadan önce, Microsoft özellikleri, birlikte nasıl çalıştıklarını ve bu işe yaklaşmak için en iyi yöntemleri öğrenmenizi önerir.
Sıfır Güven ihlal varsaydığından, bir ihlale hazırlanmanız gerekir. Bir ihlalin veya siber saldırının kuruluşunuz üzerindeki etkisini azaltmak için NIST, ISO 27001, CIS veya MITRE tabanlı bir ihlal yanıt çerçevesi benimseyin.
Aşağıdaki tabloda, güvenlik ekiplerinizin beceri kazanmasına yardımcı olmak için çeşitli Microsoft eğitim kaynakları yer almaktadır.
| Kaynak | Açıklama |
|---|---|
| Modül: Microsoft Defender XDR ile olayları azaltma | Microsoft Defender XDR portalının Microsoft Defender XDR ürün ailesi tarafından sunulan olaylara ve uyarılara ilişkin birleşik bir görünümü nasıl sağladığını öğrenin. |
| Öğrenme Yolu: Microsoft Defender XDR kullanarak tehditleri azaltma | Microsoft Defender XDR'de yerleşik düzenleme ve otomasyon ile etki alanları genelinde tehdit verilerini analiz edin ve tehditleri hızla düzeltin. |
| Modül: Modern operasyon uygulamalarıyla güvenilirliğinizi artırın: Olay yanıtı | Etkili olay yanıtının temelleri ve bunu mümkün kılan Azure araçları hakkında bilgi edinin. |
| Modül: Eğitim: Microsoft Sentinel'de güvenlik olayı yönetimi | Microsoft Sentinel olayları ve varlıkları hakkında bilgi edinin ve olayları çözmenin yollarını keşfedin. |
Aşama 1
1. Aşama dağıtım hedefleri, birincil Microsoft XDR araçlarınızı etkinleştirmeyi ve olay yanıtı için araçlardan gelen sinyalleri tek bir portalla tümleyen Microsoft Defender XDR'yi kullanmayı içerir.
XDR araçlarını açma
Kuruluşunuzu cihazlara, kimliklere ve bulut tabanlı uygulamalara yönelik saldırılara karşı korumak için XDR araçlarının temel paketiyle başlayın.
| Kaynak | Açıklama |
|---|---|
| Uç Nokta için Microsoft Defender | Kurumsal ağınızın dizüstü bilgisayarları, telefonları, tabletleri, bilgisayarları, erişim noktalarını, yönlendiricileri ve güvenlik duvarlarını içerebilen cihazlara karşı gelişmiş tehditleri önlemesine, algılamasına, araştırmasına ve yanıtlamasına yardımcı olan kurumsal uç nokta güvenlik platformu. |
| Office 365 için Defender | Microsoft 365 veya Office 365 aboneliğinizle, e-posta, bağlantılar (URL'ler), ekler ve işbirliği araçlarındaki tehditlere karşı koruma sağlayan sorunsuz bir tümleştirme. |
| Microsoft Entra Kimlik Koruması | Kuruluşların kimlik tabanlı riskleri algılamasını, araştırmasını ve düzeltmesini sağlar. Bu kimlik tabanlı riskler, erişim kararları almak için Entra Koşullu Erişim gibi araçlara aktarılabilir veya daha fazla araştırma ve bağıntı için bir güvenlik bilgileri ve olay yönetimi (SIEM) aracına geri beslenebilir. |
| Kimlik için Defender | Kuruluşunuza yönelik gelişmiş tehditleri daha iyi tanımlamanıza, algılamanıza ve araştırmanıza yardımcı olmak için hem şirket içi Active Directory hem de bulut kimliklerinden gelen sinyallerden yararlanır. |
| Bulut için Defender Uygulamaları | SaaS uygulamaları için tam koruma sunarak bulut uygulaması verilerinizi izlemenize ve korumanıza yardımcı olur. |
Microsoft Defender XDR kullanarak tehditleri araştırma ve yanıtlama
Birincil XDR araçlarını etkinleştirdiğinize göre, uyarıları ve olayları analiz etmek ve şüpheli siber saldırılarda olay yanıtı gerçekleştirmek için Microsoft Defender XDR'yi ve portalını kullanmaya başlayabilirsiniz.
| Kaynak | Açıklama |
|---|---|
| Microsoft 365 XDR'yi güvenlik operasyonlarınızla tümleştirme | Microsoft Defender XDR'deki araçların günlük işlemlerini ve yaşam döngüsü yönetimini iyileştirmek için SecOps ekibinizle tümleştirmenizi dikkatle planlayın. |
| Microsoft Defender XDR ile olay yanıtı | Uyarıları ve olayları analiz etmek ve SecOps yordamlarınıza ve süreçlerinize en iyi yöntemleri dahil etmek için Microsoft Defender XDR'yi kullanma. |
| Microsoft Defender XDR ile olayları araştırma | Ağınızı etkileyen uyarıları analiz etme, ne anlama geldiğini anlama ve etkili bir düzeltme planı oluşturabilmeniz için kanıtı harmanlama. |
| Modül: Microsoft Defender XDR ile olayları azaltma | Microsoft Defender XDR portalının Microsoft Defender XDR ürün ailesi tarafından sunulan olaylara ve uyarılara ilişkin birleşik bir görünümü nasıl sağladığını öğrenin. |
| Öğrenme Yolu: Microsoft Defender XDR kullanarak tehditleri azaltma | Microsoft Defender XDR'de yerleşik düzenleme ve otomasyon ile etki alanları genelinde tehdit verilerini analiz edin ve tehditleri hızla düzeltin. |
2. Aşama
Bu aşamada Azure ve şirket içi kaynaklar için ek XDR araçlarını etkinleştirecek, Microsoft tehdit koruması ve XDR hizmetleri için SecOps süreçlerinizi ve yordamlarınızı oluşturacak veya güncelleştirecek ve ihlalin erken aşamalarında siber saldırganları algılamak için iş açısından kritik ve bal deposu kaynaklarınızı izleyeceksiniz.
Bulut için Microsoft Defender açma
Bulut için Microsoft Defender, bulut tabanlı uygulamaları çeşitli siber tehditlere ve güvenlik açıklarına karşı korumak için tasarlanmış buluta özel bir uygulama koruma platformudur (CNAPP). Azure, hibrit bulut ve şirket içi iş yükü koruması ve güvenliği için Bulut için Microsoft Defender kullanın.
| Kaynak | Açıklama |
|---|---|
| Bulut için Microsoft Defender | Belge kümesini kullanmaya başlayın. |
| Bulut için Microsoft Defender için güvenlik uyarıları ve olaylar | Azure, hibrit bulut ve şirket içi iş yükleriniz için olay yanıtı gerçekleştirmek için Bulut için Microsoft Defender Güvenliği'ni kullanın. |
| Modül: Bulut için Microsoft Defender kullanarak güvenlik uyarılarını düzeltme | Azure, hibrit bulut ve şirket içi iş yükleriniz için tehditleri avlamayı ve riskleri düzeltmeyi öğrenin. |
| Öğrenme Yolu: Bulut için Microsoft Defender kullanarak tehditleri azaltma | Azure, hibrit bulut ve şirket içi iş yüklerinizdeki gelişmiş tehditleri algılamayı, araştırmayı ve yanıtlamayı öğrenin. |
SecOps için iç işlemi tanımlama
Microsoft XDR araçları kullanıma sunulana kadar, kullanımlarının SecOps süreçlerinizle ve yordamlarınızla tümleştirildiğinden emin olun.
| Kaynak | Açıklama |
|---|---|
| Olay yanıtına genel bakış | Kuruluşunuzdaki etkin saldırı kampanyalarını proaktif olarak araştırın ve düzeltin. |
| Olay yanıtı planlaması | SecOps ekibinizi siber güvenlik olaylarına yanıt vermeye hazırlamak için bu makaleyi denetim listesi olarak kullanın. |
| Yaygın saldırı olayı yanıtı playbook'ları | Kötü amaçlı kullanıcıların her gün kullandığı yaygın saldırı yöntemleri hakkında ayrıntılı yönergeler için bu makaleleri kullanın. |
| Microsoft 365 XDR'yi güvenlik operasyonlarınızla tümleştirme | Microsoft Defender XDR'deki günlük işlemleri ve yaşam döngüsü yönetim araçlarını iyileştirmek için SecOps ekibinizle tümleştirmenizi dikkatle planlayın. |
| Siber Güvenlik Ekibinizin Hazırlanmasına Yardımcı Olacak Altı Masa Üstü Alıştırması | SecOps ekibinizi hazırlamak için İnternet Güvenliği Merkezi (CIS) tarafından sağlanan bu alıştırmaları kullanın. |
XDR araçlarıyla iş açısından kritik kaynakları ve bal deposu kaynaklarını izleme
Dağıtılan bal deposu kaynaklarınız siber saldırganlar için bir hedef görevi görür ve gerçek hedeflere geçmeden ve iş zararlarına neden olmadan önce etkinliklerini algılamak için kullanılabilir. Tehdit algılama ve tehdit avcılığı işlemlerinizin bir bölümüne hem iş açısından kritik hem de bal deposu kaynaklarınızı izlemeye odaklanın.
| Kaynak | Açıklama |
|---|---|
| Microsoft Defender XDR ile olay yanıtı | İş açısından kritik ve bal deposu kaynaklarınızı etkileyen uyarılarla olayları tespit etmek için Microsoft Defender XDR'yi kullanın. |
| Bulut için Microsoft Defender için güvenlik uyarıları ve olaylar | Azure, hibrit bulut ve şirket içi iş yükleri gibi iş açısından kritik ve bal deposu kaynaklarınız için gelişmiş algılamalar tarafından tetiklenen uyarıları aramak için Bulut için Microsoft Defender kullanın. |
3. Aşama
Bu aşamada IoT için Defender'ı etkinleştirecek, Microsoft Defender XDR'yi Microsoft Sentinel ile tümleştirecek ve ardından tehditleri proaktif olarak avlamak için birleşik tehdit koruması ve XDR altyapısını kullanacaksınız.
IoT için Defender'u açma
Nesnelerin İnterneti (IoT), hem işletim teknolojisi (OT) hem de IoT ağlarını kullanan milyarlarca bağlı cihazı destekler. IoT/OT cihazları ve ağları genellikle özel protokoller kullanılarak oluşturulur ve operasyon zorluklarına güvenlik üzerinden öncelik verebilir. IoT için Microsoft Defender, özellikle IoT ve OT cihazlarını, güvenlik açıklarını ve tehditleri tanımlamak için oluşturulmuş birleşik bir güvenlik çözümüdür.
| Kaynak | Açıklama |
|---|---|
| IoT için Microsoft Defender | Belge kümesini kullanmaya başlayın. |
| Modül: IoT için Microsoft Defender'a giriş | IoT için Defender bileşenleri ve özellikleri ve BUNLARıN OT ve IoT cihaz güvenliği izlemeyi nasıl desteklediği hakkında bilgi edinin. |
| Öğrenme Yolu: IoT için Microsoft Defender kullanarak IoT çözüm güvenliğini geliştirme | IoT çözümünün her düzeyinde geçerli olan güvenlik konuları ve güvenlik sorunlarını en baştan gidermek için yapılandırılabilir Azure hizmetleri ve araçları hakkında bilgi edinin. |
Microsoft Sentinel çalışma alanı tasarlama ve XDR sinyallerini alma
Microsoft Sentinel, güvenlik bilgileri ve olay yönetimi (SIEM) ile güvenlik düzenleme, otomasyon ve yanıt (SOAR) özellikleri sağlayan buluta özel bir çözümdür. Microsoft Sentinel ve Microsoft Defender XDR birlikte kuruluşunuzun modern siber saldırılara karşı savunmasına yardımcı olacak kapsamlı bir çözüm sağlar.
| Kaynak | Açıklama |
|---|---|
| Sıfır Güven için Microsoft Sentinel ve Microsoft Defender XDR uygulama | Sıfır Güven ilkeleri de içeren bu çözüm belgelerini kullanmaya başlayın. |
| Modül: Microsoft Defender XDR'yi Microsoft Sentinel'e Bağlan | Microsoft Defender XDR için Microsoft Sentinel bağlayıcıları tarafından sağlanan yapılandırma seçenekleri ve veriler hakkında bilgi edinin. |
| Microsoft Sentinel çalışma alanınızın mimarisini oluşturma | Microsoft Sentinel çalışma alanlarını tasarlamayı ve uygulamayı öğrenin. |
| Microsoft Sentinel'de veri kaynaklarını alma ve olay algılamayı yapılandırma | Microsoft Sentinel çalışma alanınıza veri alımı için veri bağlayıcılarını yapılandırmayı öğrenin. |
| Modül: Veri bağlayıcılarını kullanarak verileri Microsoft Sentinel'e Bağlan | Microsoft Sentinel için kullanılabilir veri bağlayıcılarına genel bir bakış edinin. |
Tehditleri proaktif olarak avla
Artık XDR ve SIEM altyapınız hazır olduğuna göre SecOps ekibiniz, zaten hasara neden olan saldırılara karşı tepkili hareket etmek yerine inisiyatif alabilir ve ortamınızda devam eden tehditleri proaktif olarak avlayabilir.
| Kaynak | Açıklama |
|---|---|
| Microsoft Defender XDR'de gelişmiş tehdit avcılığı ile proaktif olarak tehditleri avlama | Microsoft Defender XDR ile tehdit avcılığı için ayarlanan belgeleri kullanmaya başlayın. |
| Microsoft Sentinel ile tehditleri avlama | Microsoft Sentinel ile tehdit avcılığı için belge kümesini kullanmaya başlayın. |
| Modül: Microsoft Sentinel ile tehdit avcılığı | Microsoft Sentinel sorgularını kullanarak tehdit davranışlarını proaktif olarak belirlemeyi öğrenin. |
4. Aşama
Bu aşamada, SecOps'u kuruluşunuzda bir disiplin olarak geliştirecek ve bilinen veya önceki saldırılara yönelik olay yanıtlarını otomatikleştirmek için Microsoft Defender XDR ve Microsoft Sentinel'in özelliklerini kullanacaksınız.
SecOps'yi kuruluşunuzda bir uzmanlık alanı olarak geliştirme
Birden çok karmaşık kötü amaçlı olay, öznitelik ve bağlamsal bilgi gelişmiş siber güvenlik saldırılarından oluşur. Bu etkinliklerden hangilerinin şüpheli olarak nitelendirildiğine karar vermek zor bir görev olabilir. Sektörünüzle ilgili bilinen öznitelikler ve anormal etkinliklerle ilgili bilginiz, gözlemlenen bir davranışın şüpheli olup olmadığının ne zaman belirleneceğini bilmenizde temeldir.
SecOps ekibinizi ve disiplininizi olay yanıtı ve kurtarmanın günlük görevlerinin ötesinde geliştirmek için uzmanlar veya üst düzey üyelerin daha büyük tehdit ortamını anlaması ve bu bilgiyi tüm ekibe yayması gerekir.
| Kaynak | Açıklama |
|---|---|
| Microsoft Defender XDR'de tehdit analizi | Kuruluşunuzla en ilgili raporlar için Microsoft Defender XDR portalındaki tehdit analizi panosunu kullanın (oturum açma gerektirir). |
| Microsoft Defender Tehdit Analizi (Defender TI) | Tehdit altyapısı analizi gerçekleştirirken ve tehdit bilgilerini toplarken önceliklendirme, olay yanıtı, tehdit avcılığı, güvenlik açığı yönetimi ve siber tehdit analizi analisti iş akışlarını kolaylaştırmak için bu yerleşik platformu kullanın. |
| Microsoft Güvenlik Blogu | Microsoft Defender XDR ve Microsoft Sentinel için güvenlik tehditleri, yeni özellikler ve güncelleştirmeler hakkında en son bilgileri edinin. |
SecOps analistlerinizdeki yükü azaltmak için otomasyondan yararlanın
Bilinen ve beklenen olayları algılayıp kurtarma amacıyla olay yanıtını otomatikleştirmek ve SecOps ekibinizin tahmin edilmeyen saldırılara ve yeni saldırı yöntemlerine daha iyi odaklanması için Microsoft Defender XDR ve Microsoft Sentinel'in özelliklerini kullanın.
| Kaynak | Açıklama |
|---|---|
| Microsoft Defender XDR'de otomatik araştırma ve yanıt | Microsoft Defender XDR belge kümesini kullanmaya başlayın. |
| Otomatik araştırma ve düzeltme özelliklerini yapılandırma | Cihazlara yönelik saldırılar için Uç Nokta için Microsoft Defender belge kümesini kullanmaya başlayın. |
| Microsoft Sentinel'de playbook'larla tehdit yanıtlarını otomatikleştirme | Microsoft Sentinel'de playbook'ları kullanmaya yönelik belge kümesini kullanmaya başlayın. |
Bulut benimseme planı
Benimseme planı, başarılı bir bulut benimsemesi için temel bir gereksinimdir. Tehdit koruması ve XDR uygulamak için başarılı bir benimseme planının temel öznitelikleri şunlardır:
- Strateji ve planlama uyumlu: Şirket içi ve bulut altyapınızda tehdit koruması ve saldırı kurtarma özelliklerini test etme, pilot uygulama ve dağıtma planlarınızı hazırlarken planlarınızın uyumlu olduğundan emin olmak için stratejinizi ve hedeflerinizi yeniden ziyaret ettiğinizden emin olun. Bu, saldırı algılama ve otomasyona yanıt verme ve kullanımına yönelik hedeflerin öncelik ve hedef kilometre taşlarını içerir.
- Plan yinelemeli: Planınızı kullanıma vermeye başladığınızda XDR ortamınız ve kullandığınız araçlar hakkında birçok şey öğreneceksiniz. Dağıtımınızın her aşamasında, hedeflerle karşılaştırıldığında sonuçlarınızı yeniden ziyaret edin ve planlarda ince ayar yapın. Örneğin, yordamlara ve ilkelere ince ayar yapmak için önceki çalışmaların yeniden ziyaret edilmesi buna dahil olabilir.
- SecOps personelinizi eğitmek iyi planlanmış bir eğitimdir: Güvenlik mimarlarınızdan ön cephe güvenlik analistlerinize kadar herkes tehdit koruması, algılama, azaltma ve kurtarma sorumluluklarıyla başarılı olmak için eğitilir.
Azure için Bulut Benimseme Çerçevesi hakkında daha fazla bilgi için bkz. Bulut benimsemeyi planlama.
Hazır aşama
Planınıza öncelik vermek için bu makalede listelenen kaynakları kullanın. Tehdit koruması ve XDR uygulama çalışmaları, çok katmanlı Sıfır Güven dağıtım stratejinizdeki katmanlardan birini temsil eder.
Bu makalede önerilen aşamalı yaklaşım, tehdit koruması çalışmalarını dijital varlığınız genelinde yöntemsel bir şekilde basamaklandırarak içerir. Bu aşamada, her şeyin hazır olduğundan emin olmak için planın bu öğelerini yeniden ziyaret edin:
- SecOps ekibinize, Microsoft Defender XDR ve Microsoft Sentinel için olay yanıtı işlemlerinde yapılan değişikliklerin yakın olduğu bildirilir
- SecOps ekibiniz belgeler ve eğitim kaynakları hakkında bilgilendirilir
- Tehdit avcılığı yordamları, yönergeler ve otomasyon teknikleri analistler tarafından kullanıma hazırdır
- Baldanlık kaynaklarınız yerinde
Planlama aşamasında sahip olduğunuz ile olmak istediğiniz yer arasındaki boşluk gösterilmiştir. XDR araçlarını ve bunların kullanımını uygulamak ve test etmek için bu aşamayı kullanın. Örneğin, SecOps ekip liderleri şunları yapabilir:
- Geçerli saldırılarda olay yanıtı gerçekleştirmek için Microsoft Defender XDR için XDR araçlarını etkinleştirme ve kullanma
- Veri bağlayıcılarını ve çalışma alanlarını kullanarak Microsoft Defender XDR ve Microsoft Sentinel tümleştirmesini yapılandırma
- SecOps ekip yordamlarını ve işlemlerini tanımlama veya iyileştirme
- Bilinen saldırıları algılamak ve kurtarmak için tehditlerin proaktif tanımlanması ve otomasyon için tehdit avcılığı keşfetme ve test etme
Benimseme aşaması
Microsoft, tehdit koruması ve XDR uygulamak için basamaklı, yinelemeli bir yaklaşım önerir. Bu, sonuçların doğruluğunu artırmaya devam ettikçe stratejinizi ve ilkelerinizi geliştirmenizi sağlar. Sonraki aşamaya başlamadan önce bir aşamanın tamamlanmasını beklemeniz gerekmez. Yol boyunca yineleme yaparsanız her aşamanın öğelerini uygularsanız sonuçlarınız daha etkili olur.
Benimseme aşamanızın ana öğeleri şunlardır:
- Microsoft Defender XDR'yi SecOps ekibinizde devam eden, günlük olay yanıtı iş akışınızın bir parçası yapma.
- Microsoft Sentinel'in özelliklerini Microsoft Defender XDR tümleştirmesi ile kullanma.
- Bilinen saldırıları ele almak için otomasyon uygulama, SecOps ekibinizin tehdit avcılığı gerçekleştirmesini sağlama ve ekibinizin disiplinini ileri görüşlü ve siber saldırılardaki yeni eğilimlere hazırlıklı olacak şekilde geliştirme
Aşamaları yönetme ve yönetme
Kuruluşunuzun tehdit koruması ve XDR altyapısı ile saldırıları algılama becerisinin idaresi yinelemeli bir süreçtir. Uygulama planınızı düşünceli bir şekilde oluşturup SecOps ekibinize dağıtarak bir temel oluşturdunuz. Bu temel için ilk idare planınızı oluşturmaya başlamanıza yardımcı olması için aşağıdaki görevleri kullanın.
| Hedefleme | Görevler |
|---|---|
| İzleme ve ölçme | Olay yanıtı yordamları, tehdit bilgileri toplama ve dağıtma ve otomasyon bakımı gibi kritik eylemler ve sorumluluklar için sahipler atayın. Her eylem için tarihler ve zamanlamalar içeren eyleme dönüştürülebilir planlar oluşturun. |
| İzleme ve algılama | Yaygın veya önceki saldırılar için otomasyon kullanarak Microsoft Defender XDR ve Microsoft Sentinel kullanarak güvenlik tehditlerini yönetin. |
| Vade için yineleme | Riskleri ve siber tehdit ortamını sürekli olarak yeniden değerlendirir ve SecOps yordamlarında, sorumluluklarında, ilkelerinde ve önceliklerinde değişiklikler yapar. |
Sonraki Adımlar
Bu iş senaryosu için:
- İhlallerden kaynaklanan iş hasarlarını önleme veya azaltma
- Güvenlik ihlali önleme ve kurtarma altyapısı uygulama
Sıfır Güven benimseme çerçevesindeki ek makaleler:
- Sıfır Güven benimseme çerçevesine genel bakış
- Güvenlik duruşunuzu hızla modernleştirme
- Uzaktan ve karma çalışmanın güvenliğini sağlama
- Hassas iş verilerini tanımlama ve koruma
- Mevzuat ve uyumluluk gereksinimlerini karşılama
İlerleme izleme kaynakları
Sıfır Güven iş senaryolarından herhangi biri için aşağıdaki ilerleme izleme kaynaklarını kullanabilirsiniz.
| İlerleme izleme kaynağı | Bu size yardımcı olur... | Tasarım:... |
|---|---|---|
Benimseme Senaryosu Planı Aşama Kılavuzu indirilebilir Visio dosyası veya PDF 
|
Her iş senaryosu için güvenlik geliştirmelerini ve Plan aşamasının aşamaları ve hedefleri için çaba düzeyini kolayca anlayın. | İş senaryosu proje liderleri, iş liderleri ve diğer paydaşlar. |
Sıfır Güven benimseme izleyicisi indirilebilir PowerPoint slayt destesi 
|
Plan aşamasının aşamaları ve hedefleri aracılığıyla ilerlemenizi izleyin. | İş senaryosu proje liderleri, iş liderleri ve diğer paydaşlar. |
İş senaryosu hedefleri ve görevleri indirilebilir Excel çalışma kitabı 
|
Sahipliği atayın ve Plan aşamasının aşamaları, hedefleri ve görevleri aracılığıyla ilerleme durumunuzu izleyin. | İş senaryosu proje müşteri adayları, BT müşteri adayları ve BT uygulayıcıları. |
Ek kaynaklar için bkz. değerlendirme ve ilerleme izleme kaynaklarını Sıfır Güven.