Attack Path хуудсыг хэрхэн ашиглах вэ?

Attack Path хуудсыг нээхийн тулд зүүн талын навигацийн самбараас Risk management (Эрсдэлийн удирдлага) > Attack Path гэж сонгоно. Хуудсанд боломжит халдлагын замуудын нэгдсэн жагсаалт, мөн зам бүрийн онилсон хөрөнгийн эрсдэлийн хүчин зүйл (risk factors), эрсдэлийн оноо (risk score) зэрэг үндсэн мэдээлэл харагдана. Хуудасны үндсэн хэсгүүдийг доор тайлбарлав.

(Эх нийтлэлд Attack Path хуудасны ерөнхий харагдацыг үзүүлсэн дэлгэцийн зураг байсан.)

1. 1Smart views самбар. Энэ нь Attack Path хуудасны харагдацыг өөрийн хүссэнээр тохируулж, хадгалж, сольж ашиглах боломж олгоно. Самбар дараах хэсгүүдтэй:

- Search views - Доорх хэсгүүдэд харагдах view-үүдийг нэрээр нь шүүх хайлтын талбар.

- Saved - Дуртай гэж тэмдэглээгүй, хадгалсан бүх view-ийн жагсаалт.

- Favorites - Дуртай гэж тэмдэглэсэн бүх view энд харагдана.

- Defaults - Анхнаасаа байдаг view-үүд:

- All attack paths
- Watchlist

Saved болон Favorites ангилал дахь view бүрийн хувьд үйлдлийн товчийг (гурван цэгтэй) дарж Rename (Нэр солих) эсвэл Delete (Устгах) боломжтой.

2. 2Filters хэсэг. Эдгээр сонголтоор жагсаалтад харагдах мэдээллийг тохируулна. Дараах шүүлтүүрүүд байна:

- Asset by position — Халдлагын замыг доторх хөрөнгийн нэр болон тухайн хөрөнгийн замд эзлэх байрлалаар шүүнэ. Хайлтын талбарт хөрөнгийн нэрийг бичиж, унадаг цэснээс байрлалыг сонгоно: Any on the path, Initial asset эсвэл Target asset. Шүүлтүүр нь таны бичсэн нэртэй хөрөнгийг заасан байрлалдаа агуулсан халдлагын замуудыг л харуулна.
- Risk factors — Хайлт хийх боломжтой жагсаалтаас халдлагын замыг холбогдох эрсдэлийн хүчин зүйлээр нь шүүнэ. Хүссэн хүчин зүйлээ сонгоод Apply дарна. Боломжит утгууд:
- Public exposure - Замд орсон нэг буюу хэд хэдэн хөрөнгө интернетээс халдахад нээлттэй эмзэг байдал эсвэл тохиргоотой, эсхүл EASM-аар ил гэж тэмдэглэгдсэн.
- Exploitable CVE - Замд орсон нэг буюу хэд хэдэн хөрөнгө дээр халдагчид идэвхтэй ашигладаг нь батлагдсан, эсвэл олон нийтэд мэдэгдэж буй хэрэгслээр бодит орчинд амархан ашиглах боломжтой CVE (Common Vulnerabilities and Exposures) байгаа.
- High-severity CVE - Замд орсон нэг буюу хэд хэдэн хөрөнгө дээр эрсдэлийн оноо нь 70% ба түүнээс дээш CVE байгаа.
- Critical asset - Замд орсон нэг буюу хэд хэдэн хөрөнгө чухал хөрөнгө (critical asset) мөн. Чухал хөрөнгө гэдэг нь сервер зэрэг маш үнэ цэнэтэй, бизнесийн хувьд зайлшгүй шаардлагатай хөрөнгийг хэлнэ. Ийм хөрөнгө үндсэн системүүдийг ажиллуулж, өвөрмөц процесс явуулж, эсвэл хэрэглэгчийн мэдээлэл зэрэг нууц өгөгдөл хадгалдаг байж болно. Иймд чухал хөрөнгө эвдэрвэл санхүүгийн ихээхэн хохирол, үйл ажиллагааны доголдол эсвэл нэр хүндийн хохирол учирна.
- Last updated on — Халдлагын замыг сүүлд шинэчлэгдсэн хугацаагаар шүүнэ. Date selector-оос тогтсон хугацаа (Last 24 hours, Last 7 days гэх мэт) сонгох эсвэл Custom сонгож өөрөө хугацаа тодорхойлно. Сонгосон хугацаанд сүүлд шинэчлэгдсэн бичлэгүүд л харагдана.
- Asset risk score — 0-ээс 100 хүртэлх эрсдэлийн онооны мужийг сонгоно. Онилсон хөрөнгийн эрсдэлийн оноо заасан муж дотор байгаа халдлагын замууд л харагдана.
- Platform — Хайлт хийх боломжтой жагсаалтаас халдлагын замыг нөлөөлж буй платформоор шүүнэ. Хүссэн платформоо сонгоод Apply дарна. Боломжит утгууд:
- Unknown
- Windows
- Linux
- macOS
- AWS
- GCP
- Azure
- Kubernetes

Сонгосон платформд нөлөөлөх халдлагын замууд л харагдана.
- Cloud account ID — Хайлт хийх боломжтой жагсаалтаас халдлагын замыг онилсон хөрөнгөтэй холбоотой cloud account ID-аар шүүнэ. Хүссэн cloud account ID-аа сонгоод Apply дарна. Онилсон хөрөнгө нь сонгосон cloud account ID-ийн аль нэгтэй холбоотой халдлагын замууд л харагдана.
- Created on — Халдлагын замыг үүссэн хугацаагаар шүүнэ. Date selector-оос тогтсон хугацаа (Last 24 hours, Last 7 days гэх мэт) сонгох эсвэл Custom сонгож өөрөө хугацаа тодорхойлно. Сонгосон хугацаанд үүссэн бичлэгүүд л харагдана.
- In watchlist — Халдлагын зам watchlist-д орсон эсэхээр нь шүүнэ.

3. 3View options цэс. Энэ хэсэг нь view-тэй ажиллах олон функцыг өгнө:

- Save - Өөрийн тохируулсан сонголтыг хадгалсан view болгон хадгална.
- Save as - Өөрчилсөн view-г өөр нэрээр хадгална.
- Discard changes - Өөрчилсөн view-г анхны төлөвд нь буцаана.
- Show demo attack path / Hide demo attack path - Онцлогийг судлах боломж олгох демо халдлагын замыг харуулна, эсвэл шаардлагагүй бол нууна. Дэлгэрэнгүйг Демо халдлагын замыг хэрхэн тайлбарлах вэ хуудаснаас үзнэ үү.
- Add to favorites - View-г Favorites ангилалд нэмнэ.
- Show or hide filters - Шүүлтүүрийн цэсийг харуулах эсвэл нуух.
- Open settings - Settings самбарыг нээнэ. Энэ самбараар view-д аль баганууд харагдахыг тохируулж, Compact view сонголтыг идэвхжүүлэх эсвэл идэвхгүй болгоно.

4. 4Халдлагын замын хүснэгт (grid). Таны компанид илэрсэн бүх халдлагын замыг харуулна. Зам бүрийн мэдээлэл дараах баганаар харагдана:

- Attack path name - Халдлагын замын нэр.

- Risk factors - Замтай холбоотой эрсдэлийн хүчин зүйлсийг заасан дүрс тэмдэг:

- Public exposure
- Exploitable CVE
- High-severity CVE
- Critical asset

- Target asset name - Халдлагын замын онилсон хөрөнгийн нэр.

- Asset risk score - Онилсон хөрөнгийн эрсдэлийн оноо.

- Asset type - Онилсон хөрөнгийн төрөл.

- Platform - Онилсон хөрөнгийн платформ эсвэл үйлдлийн систем.

- Last updated on - Халдлагын замд хийсэн сүүлийн өөрчлөлтийн огноо, цаг.

- In watchlist - Халдлагын зам watchlist-д орсон эсэх.

Халдлагын замыг watchlist-д нэмэх эсвэл хасахын тулд мөрийн төгсгөлд байгаа үйлдлийн товчийг (гурван цэгтэй) дараад Add to watchlist эсвэл Remove from watchlist гэж сонгоно.

Attack path side panel (хажуугийн самбар)

Хүснэгтийн аливаа бичлэгийн мөрийг (халдлагын замын нэр болон үйлдлийн товчоос бусад хэсэгт) дарвал тухайн халдлагын замын талаар нэмэлт мэдээлэл өгөх хажуугийн самбар нээгдэнэ. Самбар дараах хэсгүүдтэй:

(Эх нийтлэлд хажуугийн самбарыг үзүүлсэн дэлгэцийн зураг байсан.)

Risk factors

Энэ хэсэгт халдлагын замтай холбоотой эрсдэлийн хүчин зүйлсийг заасан дүрс тэмдэг байна:

• Public exposure
• Exploitable CVE
• High-severity CVE
• Critical asset

General

Энэ хэсэгт халдлагын замын ерөнхий мэдээлэл байна:

• Халдлагын замын тайлбар.
• Last updated on - Бичлэг сүүлд шинэчлэгдсэн огноо, цаг.
• Created on - Халдлагын зам үүссэн огноо, цаг.
• In watchlist - Халдлагын зам watchlist-д орсон эсэх. Watchlist-д нэмэх эсвэл хасахын тулд General хэсгийн доод талд байгаа Add to watchlist эсвэл Remove from watchlist товчийг дарна.

Target asset

Энэ хэсэгт халдлагын замын онилсон хөрөнгийн мэдээлэл байна.

• Asset name - Онилсон хөрөнгийн нэр.
• Risk score - Онилсон хөрөнгийн эрсдэлийн оноо.
• Asset ID - (зөвхөн cloud хөрөнгийн хувьд харагдана) Онилсон хөрөнгийн ялгах дугаар.
• Asset type - Онилсон хөрөнгийн төрөл.
• Platform - Онилсон хөрөнгийн платформ эсвэл үйлдлийн систем.
• Cloud account ID - (зөвхөн cloud хөрөнгийн хувьд харагдана) Онилсон хөрөнгөтэй холбоотой cloud account-ийн ялгах дугаар.
• Region - (зөвхөн cloud хөрөнгийн хувьд харагдана) Онилсон хөрөнгө байрлаж буй бүс.

Хажуугийн самбарын доод ирмэг дэх дараах товчуудаар тухайн халдлагын замын талаар нэмэлт мэдээлэл үзнэ:

• View details - Халдлагын замын Graph хуудсыг нээнэ.
• View assets - Халдлагын замын Assets хуудсыг нээнэ.

Graph болон Assets хуудсуудын дэлгэрэнгүйг Халдлагын замын дэлгэрэнгүйг харах хуудаснаас үзнэ үү.