Attack Path Analysis (Халдлагын замын шинжилгээ) гэж юу вэ?

Хамгаалах шаардлагатай илрүүлэлт, эмзэг байдлыг тодорхойлоход тань туслахын тулд Attack Path Analysis (Халдлагын замын шинжилгээ) нь олон эх сурвалжийн өгөгдлийг шинжилж, хооронд нь уялдуулан, халдагч таны хөрөнгийг эвдэхийн тулд авч болох алхмуудын дарааллыг дүрсэлсэн байдлаар харуулна. Контекстэд суурилсан энэ арга нь шаардлагагүй дуу чимээг багасгаж, ашиглагдах магадлал хамгийн өндөр эрсдэлийг түрүүлж шийдэх боломж олгоно.

Халдлагын зам үргэлж халдагчийн онилж болох гол хөрөнгө (жишээ нь сервер эсвэл контейнер) рүү хөтөлнө. Зам бүр тэр хөрөнгөд хүрэхийн тулд халдагчийн ашиглаж болох завсрын зангилаануудыг мөн агуулна. Эдгээр зангилаа нь хоёр төрлийн объект байж болно:

• Таны нөөцийн бүртгэлд (resource inventory) байдаг объектууд, жишээ нь security groups, load balancers, ажлын станц, сервер гэх мэт.
• Нөөцийн бүртгэлд байдаггүй боловч халдагч гол хөрөнгөд хэрхэн хүрч болохыг ойлгоход чухал учраас халдлагын замд орсон үүсмэл нөөц (derived resources). Жишээ нь, сервер дээр ажиллаж буй SMB үйлчилгээ ил байвал халдагчийн орох цэг болж болох тул халдлагын замд үүсмэл нөөц болгон оруулж болно.

Attack Path Analysis-ийг хэрхэн ашиглах талаар доорх хэсгүүдээс үзнэ үү:

• Attack Path хуудас
• Халдлагын замын дэлгэрэнгүйг харах
• ASM dashboard дахь Attack Path Analysis widget-үүд
• Демо халдлагын замыг хэрхэн тайлбарлах вэ