Tarkastele hyökkäyspolkuja
hyökkäyspolut Microsoft-suojauksen altistumishallinta avulla voit ennakoivasti tunnistaa ja visualisoida mahdollisia reittejä, joita hyökkääjät voivat hyödyntää haavoittuvuuksien, aukkojen ja virheellisten määritysten avulla. Simuloitujen hyökkäyspolkujen avulla voit ennakoivasti tutkia ja korjata mahdollisia uhkia.
Ennakkovaatimukset
- Lue hyökkäyspolusta ennen aloittamista. -- Tarkista hyökkäyspolkujen käsittelemiseen tarvittavat käyttöoikeudet .
- Hyökkäyspolkujen arvo kasvaa lähteenä käytettyjen tietojen perusteella. Jos mitään tietoja ei ole käytettävissä tai tiedot eivät vastaa organisaatiosi ympäristöä, hyökkäyspolkuja ei ehkä näy. Hyökkäyspolut eivät ehkä ole täysin edustavia:
- Jos sinulla ei ole määritettyjä käyttöoikeuksia kuormituksille, jotka on integroitu ja esitetty hyökkäyspolulla.
- Jos et määritä kriittisiä resursseja täysin.
Hyökkäyspolun koontinäyttö
Koontinäyttö tarjoaa korkean tason yleiskatsauksen kaikista ympäristön tunnistetuista hyökkäyspolusta. Sen avulla suojaustiimit voivat saada arvokkaita tietoja tunnistetuista poluista, tärkeimmistä aloituspaikoista, kohderesursseista ja paljon muuta, mikä auttaa priorisoimaan riskien vähentämistoimia tehokkaasti. Yleiskatsaus sisältää seuraavat:
- Hyökkäyspolkujen kaavio ajan kuluessa
- Ylimmät kuristuspisteet
- Parhaat hyökkäyspolkuskenaariot
- Suosituimmat kohteet
- Tärkeimmät aloituskohdat
Näytä hyökkäyspolut
Voit käyttää hyökkäyspolkuja hyökkäyspolun koontinäytöstä tai valitsemalla Hyökkäyspinta -> Hyökkäyspolku.
Jos haluat muuttaa hyökkäyspolkujen näyttötavan, voit valita otsikon nimen lajitellaksesi tietyn sarakeotsikon mukaan.
Ryhmähyökkäyspolut
Hyökkäyspolkujen ryhmittely tiettyjen ehtojen mukaan:
Valitse Ryhmittely ryhmittelyperuste Hyökkäyspolun nimi, Aloituskohta,Aloituskohdantyyppi, Kohdetyyppi, Riskitaso, Tila, Kohteen kriittisyys, Kohde.
Näytä kuristuspisteet ja räjähdyssäde
- Voit tarkastella hyökkäyspolun koontinäytön kuristuspisteiden luetteloa choke-pisteiden välilehdellä. Keskittymällä näihin kuristinpisteisiin voit vähentää riskejä käsittelemällä suuren vaikutuksen resursseja, mikä estää hyökkääjiä etenemästä eri polkujen kautta.
- Valitse kuristinkohta sivupaneelin avaamiseksi, valitse Näytä räjähdyssäde ja tutustu hyökkäyspolkuihin kuristuspisteestä. Räjähdyssäde tarjoaa yksityiskohtaisen visualisoinnin, joka näyttää, miten yhden resurssin kompromissi voi vaikuttaa muihin. Näin tietoturvatiimit voivat arvioida hyökkäyksen laajempia vaikutuksia ja priorisoida lievennysstrategioita tehokkaammin.
Tutki hyökkäyspolkua
Valitse tietty hyökkäyspolku ja tutki sitä tarkemmin mahdollisten hyödynnettävissä olevan haavoittuvuuden osalta.
Vie hiiren osoitin Hyökkäyspolku-kaaviossa solmun tai reunan (liittimen) kuvakkeen päälle, niin näet lisätietoja siitä, miten hyökkäyspolku on muodostettu.
Tarkista suositukset
Valitse Suositukset-välilehti , jos haluat tarkastella luetteloa toiminnallisista suosituksista tunnistettujen hyökkäyspolkujen lieventämiseksi.
Lajittele suositukset otsikon mukaan tai valitse tietty suositus, jotta suositusnäyttö avautuu.
Tarkista suositustiedot ja korjaa suositus oikean kuormituksen käyttöliittymässä valitsemalla Hallinta .
Hyökkäyspolkuresurssin tarkasteleminen altistumiskartassa
Jos haluat nähdä laajemman kuvan hyökkäyspolkuresurssista altistumiskartassa:
Valitse Hyökkäyspinta –> Hyökkäyspolku –> Kaavio –> Näytä kartalla.
Voit myös etsiä ja valita resurssin hyökkäyspolusta Kartta-kohdasta ja valita sen. Voit myös valita Laitteen varastostaNäytä kartassa.
Tutustu yhteyksiin tarpeen mukaan.
Seuraavat vaiheet
Lue lisätietoja tärkeästä resurssienhallinnasta.