Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Microsoft Defender использует интерактивные графы для визуализации путей атаки, зоны поражения и связей между сущностями в вашей среде. Эти визуализации предоставляют представление с высоты птичьего полета о возможной угрозе или атаке, позволяя вам и вашей команде по обеспечению безопасности (SOC) быстро исследовать и охотиться на них.
Графы, созданные на портале Defender, состоят из узлов и ребер. В этой статье перечислены и определены часто используемые значки для этих элементов графа.
Узлы
Узел относится к сущности в вашей среде (например, устройству, учетной записи пользователя или IP-адресу). На графах портала Defender узлы обычно отображаются в виде любого из следующих циклических значков:
| Icon | Тип узла | Примеры типов сущностей |
|---|---|---|
|
Общие | План службы приложений |
|
Вычисления | Устройство, виртуальная машина, Приложение логики Microsoft Azure |
|
Сеть | Интерфейс, общедоступный IP-адрес, группа безопасности сети |
|
Данные | Хранилище данных SQL, рабочая область Log Analytics Azure Monitor, учетная запись хранения данных, центры событий Azure |
|
Контейнеры | Кластер Kubernetes |
|
Ключи & секреты | Хранилище ключей |
|
DevOps | репозитории DevOps Azure |
|
API | Облачные приложения |
|
Идентификация & доступ | Учетная запись пользователя, Microsoft Entra ID субъект-служба |
|
Iot | |
|
Сертификат | |
|
IP-адрес | |
|
Подписки |
При выборе узла открывается боковая панель, которая предоставляет дополнительные сведения о выбранной сущности, например имя сущности, тип, дата последнего обновления и источник обнаружения. На этой панели также могут отображаться дополнительные сведения, такие как пути атаки и радиус взрыва, в зависимости от выбранного узла и его связи с другими узлами на графе.
Сущности и могут также отображаться в виде сгруппированных узлов, имеющих числовые индикаторы (например, для указания общего числа учетных записей пользователей). Чтобы развернуть сгруппированный узел и просмотреть все его узлы, используйте переключатель Разгруппировать.
Узел также может иметь любой из следующих индикаторов:
Критически важный ресурс — указывает, что сущность классифицируется как критически важная для бизнеса или ценная, как указано в управлении критически важными ресурсами в Управление рисками Microsoft Security. Этот индикатор отображается в виде
Узлы, представляющие критически важные ресурсы, также имеют золотой ореол, окружающий их.Уязвимость — указывает, что в сущности обнаружена по крайней мере одна уязвимость. Этот индикатор отображается в виде красного
Исследовать связанные ресурсы — указывает, что узел может дополнительно расширить граф охоты за пределы исходных результатов. Расширение графа позволяет изучить другие связи, которые имеет выбранная сущность с другими. Этот индикатор отображается в виде синего знака «плюс»
Источник обнаружения — указывает источник данных сущности. Этот индикатор отображается в виде значка продукта Defender, защищающего сущность синим цветом (например,
для Microsoft Defender для конечной точки или 
для Microsoft Defender для облака).Совет
Этот индикатор можно включить или отключить на графике с помощью переключателя Источник обнаружения в разделе Слои графика.
Грани
Ребро указывает на связь или свойства соединения между двумя узлами. На графах портала Defender ребро отображается в виде линий или направленных стрелок, которые могут иметь следующие значки:
| Icon | Тип ребра |
|---|---|
|
Содержит |
|
Маршрутизирует трафик в |
|
Имеет разрешение на / имеет роль в |
|
Может аутентифицироваться как / Может аутентифицироваться в |
|
Толкает |
|
Поддерживает |
|
Приложение |
|
Перемещает данные в |
|
Доступ к Интернету |
|
Интерактивный вход в систему / Вход в систему по сети / Удалённый интерактивный вход в систему |
|
Выполняется в |
|
Положения |
|
Определён как владелец |
|
Членство |
|
Выполняется |
|
Универсальный / Влияет |
|
Создано из / Используется для создания |
При выборе ребра открывается боковая панель, в которой отображаются дополнительные сведения о свойствах соединения. Если два узла имеют несколько связей, вместо значка на краю отображается число. Дополнительные сведения о связях этих узлов можно найти, наведите указатель мыши на номер или откройте боковую панель.
