ניתוח נתיבי תקיפה

סקירה

ניתוח נתיבי תקיפה מחבר ממצאים בודדים, זהויות ומשאבים לשרשראות שתוקף יכול באמת לעקוב אחריהן. במקום רשימה שטוחה של בעיות, אתם רואים כיצד יריב נע מאחיזה ראשונית אל יעד בעל ערך גבוה — ואיזה תיקון בודד שובר את מרב השרשראות.

יתרונות עיקריים

יתרון	יכולת	ערך עסקי
הקשר אמיתי	גילוי נתיבים מבוסס-גרף	תקנו שרשראות נצילות, לא התרעות מבודדות
תעדוף חד	ניקוד היתכנות וסיכון עסקי	המאמץ הולך לנתיבים שחשובים
נקודות צוואר	מזהה שלבים משותפים לנתיבים רבים	תיקון אחד יכול לשבור תקיפות רבות

איך זה עובד

מודל הגרף

‏RedCloud בונה גרף של משאבים וזהויות ומוצאת את המסלולים ביניהם, כולל knowledge graph לחישוב מסלול קצר ביותר. כל מסלול מפורק לשלבים בדידים, ממופים לטקטיקות וטכניקות MITRE ATT&CK (ראו MITRE ATT&CK).

הסלמת הרשאות ותנועה רוחבית

המנוע ממדל שלבי הסלמת-הרשאות ותנועה רוחבית בין זהויות ושירותים — למשל service account שניתן להתחזות אליו, ואז להשתמש בו כדי להעניק לעצמו גישה נוספת.

צירופים רעילים

חלק מהסיכונים צצים רק כשכמה תנאים מצטרפים יחד (למשל משאב ציבורי בתוספת זהות בעלת הרשאת-יתר בתוספת בקרה חסרה).‏ RedCloud מזהה צירופים רעילים אלה גם כשכל ממצא בנפרד נראה תמים.

ניקוד

כל נתיב מקבל ניקוד המשקף היתכנות (כמה השלבים נגישים ונצילים) וסיכון עסקי (ערך מה שנמצא בקצה). מנקד ריאליזם וניתוח טווח-אפקטיבי מחדדים את הדירוג כך שהנתיבים המסוכנים והברי-השגה ביותר עולים ראשונים.

מימוש / זרימת עבודה

1. הריצו סריקה (פרופיל full נותן את הגרף העשיר ביותר).
2. פתחו Attack Analysis → Attack Paths (או Top Paths לבעלי הניקוד הגבוה).
3. הרחיבו נתיב כדי לראות את שלביו, שלבי ה-Kill Chain ומיפוי ה-MITRE.
4. השתמשו ב-Path Narrative לתקציר בשפה פשוטה.
5. תקנו תחילה את שלבי נקודות-הצוואר המשותפים, ואז אמתו מחדש.

שיטות עבודה מומלצות

• תעדפו שלבים שמופיעים בנתיבים רבים — אלה התיקונים בעלי המנוף הגבוה ביותר.
• שלבו ניתוח נתיבים עם טווח אפקטיבי להבנת מקרה הקצה.
• הריצו מחדש לאחר תיקון כדי לאשר שהשרשרת נשברה.

מאמרים קשורים

• גרף תקיפה
• MITRE ATT&CK
• טווח אפקטיבי

המסקנה העיקרית

נתיבי תקיפה הופכים רשימת ממצאים למפה של תקיפות אמיתיות. תקנו את נקודות הצוואר המשותפות ותשברו שרשראות רבות בבת אחת.