גרף תקיפה
גרף התקיפה מצייר את נתיבי התקיפה של הסביבה כגרף אינטראקטיבי מבוסס-כוחות — צמתים הם זהויות ומשאבים, קשתות הן המהלכים שתוקף יכול לעשות ביניהם. זו הדרך המהירה ביותר לראות כיצד החשיפה מתחברת.
יתרונות עיקריים
Section titled “יתרונות עיקריים”| יתרון | יכולת | ערך עסקי |
|---|---|---|
| אינטואיציה | גרף ויזואלי של צמתים וקשתות | להבין חשיפה מורכבת במבט אחד |
| חקירה | הזזה, זום, הרחבה ובחינת צמתים | לחקור בלי לקרוא נתונים גולמיים |
| מקום אחד | מרכז ניתוח גרפים לכל תצוגות הגרף | גרפי משאבים, תקיפה וכוחות יחד |
איך זה עובד
Section titled “איך זה עובד”פתחו Attack Analysis → Attack Graph. כל צומת מייצג זהות או משאב; הקשתות מייצגות מעברים אפשריים (התחזות, הענקת הרשאות, הישגיות רשתית). בחירת צומת חושפת את פרטיו ואת הנתיבים שעוברים דרכו, כך שתוכלו לעקוב אחר שרשרת מקצה לקצה.
מרכז ניתוח הגרפים (Operations → Graph Analysis Hub) מאגד את תצוגות הגרף — גרף קשרי המשאבים, גרף התקיפה והתצוגה מבוססת-הכוחות — לסריקה אחת.
מימוש / זרימת עבודה
Section titled “מימוש / זרימת עבודה”- הריצו סריקה ופתחו Attack Graph (או את Graph Analysis Hub).
- זהו אשכולות צפופים וצמתים בעלי דרגה גבוהה — לרוב נקודות צוואר.
- לחצו דרך נתיב אל הממצאים והתיקון שלו.
- לאחר תיקון נקודת צוואר, סרקו מחדש וודאו שהגרף מתדלל.
שיטות עבודה מומלצות
Section titled “שיטות עבודה מומלצות”- חפשו צמתים בעלי דרגה גבוהה (קשתות רבות) — אבטחתם לרוב מפילה נתיבים מרובים.
- השתמשו בגרף לצד Top Paths לזרימת עבודה מדורגת ואז ויזואלית.