Eksplorowanie za pomocą mapy powierzchni ataku

Aby zwizualizować dane ekspozycji, użyj mapy powierzchni ataku w Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft wraz ze schematem wykresu narażenia przedsiębiorstwa.

Wymagania wstępne

• Przeczytaj o zarządzaniu obszarami ataków.
• Przejrzyj wymagane uprawnienia do pracy z wykresem.

Uzyskiwanie dostępu do mapy

1. W spisie urządzeń wybierz urządzenie.
2. Wybierz pozycję Wyświetl mapę.

Możesz również wyszukać zasób na stronie Mapa powierzchni ataku >, w obszarze Tożsamości lub na pulpicie nawigacyjnym Przegląd.

Eksplorowanie mapy

Mapa ekspozycji umożliwia wgląd w połączenia zasobów.

1. Na mapie obszaru Atak eksploruj zasoby i połączenia.

2. Użyj funkcji mapy do eksplorowania.

   • Wskaźniki: Wskaźniki ikon pokazują typ węzła i typ krawędzi. Wskaźniki wizualne pokazują informacje, takie jak ikona wysokiego poziomu krytyczności lub ikona błędu luki w zabezpieczeniach, dostarczając wizualnych wskazówek, gdzie krytyczne dane organizacji są zagrożone.
   • Grupy rozszerzalne: umożliwia rozszerzanie podobnych zasobów, gdy chcesz wyświetlić je bardziej szczegółowo. Rozszerzanie widoku ułatwia odnajdywanie punktów zadławienia i określonych zasobów o wysokim poziomie zagrożenia lub krytycznych. Jeśli nie jest to potrzebne, pozostaw je zwinięte, aby uzyskać bardziej zorganizowany ekran.
   • Najechanie kursorem: Najedź kursorem na węzły i krawędzie, aby uzyskać dodatkowe informacje.
   • Poznaj zasoby i ich krawędzie. Aby eksplorować zasoby i krawędzie, wybierz znak plus. Możesz też wybrać opcję eksplorowania połączonych zasobów z menu kontekstowego.
   • Szczegóły zasobu: aby wyświetlić szczegóły, wybierz ikonę zasobu.
   • Koncentracja na zasobie: umożliwia ponowne skoncentrowanie wizualizacji grafu na określonym węźle, który chcesz zbadać, podobnie jak w widoku Graph podczas wybierania indywidualnej ścieżki ataku. Ścieżki ataków w chmurze koncentrują się na rzeczywistych, opartych na zewnątrz i możliwych do wykorzystania zagrożeniach, a nie na szerokich scenariuszach potencjalnych ścieżek ataku.
   • Wyszukiwanie: ułatwia odnajdywanie elementów według typu węzła. Wybierając wszystkie wyniki, wyszukaj określony typ pod kątem konkretnych wyników. Wyszukiwanie można również filtrować według urządzeń, tożsamości lub zasobów w chmurze z ekranu początkowego.
   • Źródło odnajdywania: użyj opcji warstwy, aby wyświetlić lub ukryć źródło danych bezpośrednio na mapie powierzchni ataku.

   

3. Otwórz panel boczny, aby wyświetlić szczegóły zasobu.

   • Ogólne: wyświetl ogólne informacje o zasobie, w tym typ, identyfikatory i źródło odnajdywania.
   • Wszystkie dane: wyświetl wszystkie dane dotyczące zasobu, w tym kategorie, właściwości węzła, metadane i identyfikatory.
   • Najpoważniejsze podatności: Wyświetl maksymalnie 100 CVE (według poziomu ważności) na zasobie.
   • Wyniki: wyświetl wszystkie ustalenia dotyczące zabezpieczeń zasobu.

   

Następne kroki

Pracuj ze ścieżkami ataku.