Халдлагын замын дэлгэрэнгүй мэдээллийг хэрхэн харах вэ?

Халдлагын замын дэлгэрэнгүй мэдээллийг харахын тулд үндсэн Attack Path хуудасны хүснэгтээс тухайн замыг олоод Attack path name баганад байгаа нэр дээр нь дарна. Ингэснээр халдлагын замын дэлгэрэнгүй дэлгэц нээгдэх бөгөөд энэ нь хоёр табтай: Graph болон Assets.

Graph

Graph таб хоёр хэсэгтэй:

(Эх нийтлэлд халдлагын замын граф болон Assets самбарыг үзүүлсэн дэлгэцийн зураг байсан.)

1. 1Attack path graph (Халдлагын замын граф)
2. 2Assets panel (Assets самбар)

Attack path graph

Халдлагын замын граф нь халдагч онилсон хөрөнгөд хүрч, түүнийг эвдэхийн тулд авч болох алхмуудын дарааллыг дүрсэлж харуулна. Графын зангилаа бүр замд оролцож буй нэг хөрөнгийг төлөөлнө. Халдагчид онилсон хөрөнгө рүү ойртохын тулд тэр хөрөнгийн тохиргоо эсвэл эмзэг байдлыг ашиглаж болно.

Графыг удирдах дараах хяналтууд байна:

• Графыг хөдөлгөхийн тулд граф цонхны дурын хэсэгт дараад чирнэ.

• Графыг томруулах, жижигрүүлэхийн тулд хулганы дугуйг эргүүлэх эсвэл граф цонхны баруун дээд ирмэг дэх томруулах хяналтуудыг ашиглана.

• Графын аль хэсэгт байгаагаа мэдэхийн тулд цонхны баруун доод буланд байгаа Navigator мини газрын зургийг ашиглана. Томруулдаг шилний хэрэгсэл (цэнхэр хүрээтэй тэгш өнцөгт) таны одоогийн байрлалыг харуулах бөгөөд түүнийг чирж графын өөр хэсэгт шилжүүлж болно.

Navigator-ийн гарчгийн мөрөн дэх хяналтуудаар түүнийг буулгах (collapse) эсвэл зөөж болно.

Халдлагын замын тойм цэгцтэй харагдуулахын тулд графын анхдагч харагдац нь зангилаануудыг буулгасан замуудад (collapsed paths) бүлэглэдэг. Буулгасан зам бүр дотроо хэдэн зангилаа агуулж байгааг заасан шошготой. Буулгасан замыг графын дүрс эсвэл дүрсний хажуугийн сумтай товчийг дарж дэлгэж болно.

Зангилаа бүрийн дүрсийг тойрсон хүрээний өнгө нь тухайн хөрөнгийн эрсдэлийн түвшинг шууд заана:

• шар - бага эрсдэл
• улбар шар - дунд эрсдэл
• улаан - өндөр эрсдэл

Зангилаанууд нь өөртэй нь холбоотой эрсдэлийн хүчин зүйлсийг заасан тэмдэгтэй байж болно:

• Public exposure
• Exploitable CVE
• High-severity CVE
• Critical asset

Зангилаа хоорондын шилжилт бүр халдагч нэг зангилаанаас нөгөө рүү ямар аргаар шилжиж болохыг заасан шошготой. Энэ шошгыг дарвал баруун талын самбар нээгдэж, эх болон зорилтот зангилааны үндсэн мэдээлэл, шилжилтийн тайлбар, мөн одоогийн халдлагын замд хамааралтай илрүүлэлт, CVE-ийн дэд олонлогийг харуулсан Path-related findings болон Path-related CVEs хэсгүүд (заавал биш) гарна.

Эхний зангилаанаас сүүлийн зангилаа хүртэлх хамгийн богино замыг тодруулахын тулд граф цонхны дээд талын Shortest path дээр дарна.

Node details panel

Графын дурын зангилааг дарж баруун талын самбарыг нээн, сонгосон хөрөнгийн талаар дараах нэмэлт мэдээллийг харж болно.

(Эх нийтлэлд зангилааны дэлгэрэнгүй самбарыг үзүүлсэн дэлгэцийн зураг байсан.)

Risk factors

• Public exposure
• Exploitable CVE
• High-severity CVE
• Critical asset

General

• Identity - (зөвхөн account төрлийн хөрөнгөд харагдана) Хөрөнгийн таних мэдээлэл.
• Risk score - Хөрөнгийн эрсдэлийн оноо.
• Asset type - (зөвхөн resource төрлийн хөрөнгөд харагдана) Хөрөнгийн төрөл.
• Account type - (зөвхөн account төрлийн хөрөнгөд харагдана) Дансны төрөл.
• Platform - Хөрөнгийн платформ эсвэл үйлдлийн систем.
• Cloud account ID - (зөвхөн cloud хөрөнгөд харагдана) Хөрөнгөтэй холбоотой cloud account-ийн ялгах дугаар.
• Email - (зөвхөн account төрлийн хөрөнгөд харагдана) Данстай холбоотой и-мэйл хаяг.
• Department - (зөвхөн account төрлийн хөрөнгөд харагдана) Данс харьяалагдах хэлтэс.
• Depends on - (зөвхөн үүсмэл нөөцөд харагдана) Үүсмэл нөөц холбоотой жинхэнэ нөөц.
• Region - (зөвхөн cloud хөрөнгөд харагдана) Хөрөнгө байрлаж буй бүс.

General хэсэгт мөн дараах товчууд байна:

• View asset - (хөрөнгө Risk management > Resources хуудсанд байгаа үед л харагдана) Энэ товч тухайн хөрөнгийн Resources хуудсыг нээнэ.
• View account - (хөрөнгө Risk management > Accounts хуудсанд байгаа үед л харагдана) Энэ товч тухайн хөрөнгийн Accounts хуудсыг нээнэ.
• View metadata - Хөрөнгийн metadata-г JSON хэлбэрээр харуулна. Дараа нь metadata цонхны баруун дээд буланд байгаа Copy to clipboard товчоор JSON файлын агуулгыг санах ойд хуулж авч болно.

Path-related CVEs

Энэ хэсэг сонгосон хөрөнгөөс олдсон CVE-ийн хайлт хийх боломжтой жагсаалтыг харуулна. Жагсаалтад тухайн хөрөнгийн бүх CVE биш, зөвхөн одоогийн халдлагын замд хамааралтай CVE орно. Жагсаалтын аль нэг бичлэгийг дарвал эрсдэлийн оноо, нөлөөлөгдсөн программ, тайлбар зэрэг CVE-ийн дэлгэрэнгүй мэдээлэл гарна.

Path-related findings

Энэ хэсэг зөвхөн cloud бус хөрөнгөд харагдана. Тухайн хөрөнгийн одоогийн халдлагын замд хамааралтай илрүүлэлтийн дэд олонлогийг харуулна.

Path-related account risks

Энэ хэсэг зөвхөн account төрлийн хөрөнгөд харагдана. Тухайн дансны одоогийн халдлагын замд хамааралтай эрсдэлийн дэд олонлогийг харуулна.

Public exposure risks

Энэ хэсэг EASM-аар тухайн хөрөнгөд илрүүлсэн олон нийтэд ил байдлын эрсдэлүүдийг харуулна. Эрсдэл бүрийн хувьд үйлдлийн товчийг (гурван цэгтэй) дараад View EASM assets гэж сонгож, EASM дахь холбогдох хөрөнгийг нээж болно.

Assets panel

Assets самбар графын зүүн талд байх бөгөөд одоогийн халдлагын замд оролцож буй хөрөнгүүдийн жагсаалтыг харуулна. Group унадаг цэсээр хөрөнгүүдийг халдлагын үе шат, эрсдэлийн хүчин зүйл, хөрөнгийн төрөл эсвэл хөрөнгийн нэрээр бүлэглэж болно.

Жагсаалт дахь хөрөнгийг дарвал түүний талаар нэмэлт мэдээлэл гарна: эрсдэлийн оноо, эрсдэлийн хүчин зүйлс, хөрөнгийн төрөл, замд хамааралтай илрүүлэлт болон CVE (resource төрлийн зангилаанд) эсвэл замд хамааралтай дансны эрсдэл (account төрлийн зангилаанд), олон нийтэд ил байдлын эрсдэл, мөн тухайн хөрөнгийн зангилааны дэлгэрэнгүй самбарыг гаргадаг View more details товч. Хэрэв таны дарсан хөрөнгө графын буулгасан замын нэг хэсэг бол тэр буулгасан зам автоматаар дэлгэгдэж, холбогдох зангилаа тодрон харагдана.

Самбарын баруун дээд буланд байгаа зүүн сумтай товчийг дарж Assets самбарыг буулгаж болно.

Assets

Assets таб нь хоёр хэсэгтэй хүснэгт агуулна: Target asset болон Other path-related assets.

(Эх нийтлэлд халдлагын замын Assets хүснэгтийг үзүүлсэн дэлгэцийн зураг байсан.)

Хүснэгтэд дараах баганууд байна:

• Asset name
• Asset ID (зөвхөн cloud хөрөнгөд харагдана)
• Asset type
• Platform
• Risk factors

Хүснэгтийн бичлэгийг дарвал дээр тайлбарласан баруун талын мэдээллийн самбар нээгдэнэ. Дэлгэрэнгүйг дээрх Node details panel хэсгээс үзнэ үү.