Identificar caminhos de ataque e pontos de estrangulamento
A análise do caminho de ataque no GPSC do Defender revela as cadeias realistas de exploração que podem permitir a um atacante aceder aos seus ativos críticos. Para a Contoso Healthcare, compreender os caminhos de ataque é essencial. Se existir uma VM exposta à internet com uma vulnerabilidade no ambiente, a equipa de segurança precisa de saber se um atacante pode usá-la para aceder ao assistente de triagem de pacientes ou ao conjunto de dados de registos médicos que fundamenta os modelos de IA. Aqui, explora como funciona a análise de caminhos de ataque, navega pela experiência do caminho de ataque no portal Defender, investiga caminhos individuais e compreende como os caminhos de ataque se estendem às cargas de trabalho de IA.
| Elemento do caminho de ataque | Descrição |
|---|---|
| Ponto de entrada | Ponto de acesso externo onde um ataque poderia começar — por exemplo, uma VM exposta à internet ou armazenamento acessível publicamente |
| Ativo-alvo | O recurso crítico que um atacante está a tentar aceder — por exemplo, uma base de dados com registos de saúde dos pacientes ou um endpoint de modelo de IA Azure |
| Ponto de estrangulamento | Um nó onde múltiplos caminhos de ataque convergem — remediar um gargalo pode interromper vários caminhos de ataque simultaneamente |
| Nó vulnerável | Um recurso com um problema de segurança que permite o movimento lateral ao longo do percurso |
Compreender como funciona a análise de caminho de ataque
A análise de caminho de ataque utiliza um algoritmo proprietário para identificar cadeias de exploração realistas no seu ambiente. O algoritmo foca-se em ameaças reais, externas e exploráveis — caminhos que começam fora da sua organização e avançam para objetivos críticos para o negócio.
O algoritmo considera apenas o que é realmente acessível e explorável a partir de pontos de entrada externos. Uma lista de caminhos de ataque curta ou vazia significa que o algoritmo não encontrou caminhos externos exploráveis confirmados para os seus ativos críticos — um sinal de segurança positivo, não um problema da plataforma.
A análise do caminho de ataque requer o plano GPSC do Defender com varrimento sem agente ativado. Por defeito, os caminhos de ataque são organizados por nível de risco — Alto, Médio ou Baixo — utilizando o mesmo sistema de priorização de risco contextualmente consciente que avalia as recomendações de segurança. O nível de risco reflete fatores ambientais como exposição à internet, permissões de identidade e a criticidade dos ativos-alvo.
Observação
A análise do caminho de ataque está atualmente em pré-visualização. As funcionalidades de pré-visualização estão sujeitas a alterações e podem ter disponibilidade limitada.
Navegue pela análise do caminho de ataque no portal do Defender
Acede à análise do caminho de ataque através da secção de Gestão de Exposição do portal Microsoft Defender. Inicie sessão no portal de Microsoft Defender em security.microsoft.com, depois navegue até Gestão de Exposição>Superfície de ataque>Caminhos de ataque. A experiência do trajeto de ataque oferece três vistas principais: a aba Visão Geral, a aba da lista de trajetos de ataque e a aba de pontos de estrangulamento.
O separador Visão Geral mostra um resumo visual dos seus dados da trajetória de ataque. Vês um gráfico de tendências que mostra os caminhos de ataque ao longo do tempo, os cinco principais pontos de estrangulamento onde múltiplos caminhos convergem, os cinco principais cenários de caminhos de ataque ordenados por risco, e listas dos principais alvos e pontos de entrada.
A aba Lista de Caminhos de Ataque mostra uma tabela filtrável de todos os caminhos de ataque detetados no seu ambiente. Pode filtrar por nível de risco (Alto, Médio, Baixo), tipo de ativo, estado de remediação ou período temporal, como os últimos 30 dias. Selecione um caminho de ataque da lista para abrir o Mapa do Caminho de Ataque, uma visualização baseada em grafos que destaca nós vulneráveis, pontos de entrada, ativos-alvo e pontos de estrangulamento.
A aba Pontos de Estrangulamento lista nós onde múltiplos caminhos de ataque se cruzam. Estes são os principais alvos de remediação — resolver um problema de segurança num ponto de estrangulamento pode eliminar vários caminhos de ataque simultaneamente.
Observação
Pode ver uma lista vazia de caminhos de ataque. Este é um comportamento esperado e indica que o algoritmo não encontrou caminhos externos exploráveis confirmados para os seus ativos críticos — um sinal de segurança positivo.
Investigar um mapa de caminho de ataque
Quando seleciona um caminho de ataque da lista, o Mapa do Caminho de Ataque abre-se para mostrar toda a cadeia de exploração. Por exemplo, considere um caminho de ataque intitulado "VM exposta à Internet pode aceder ao endpoint Azure OpenAI com acesso a dados de saúde dos pacientes." O mapa mostra esta cadeia visualmente: um ponto de entrada (VM exposta à internet) liga-se a um nó vulnerável (VM com vulnerabilidade CVE), que se liga a um ponto de estrangulamento (conta de armazenamento partilhada entre serviços), que acaba por alcançar o ativo-alvo (Azure Serviço OpenAI com acesso a dados de saúde dos pacientes).
Selecione um nó qualquer no mapa para abrir o painel de detalhes do mesmo. Pode ver as táticas e técnicas MITRE ATT&CK relevantes para esse passo — por exemplo, Acesso Inicial para o ponto de entrada, Movimento Lateral para os nós intermédios, ou Exfiltração para os nós próximos de dados sensíveis. O painel também lista fatores de risco, como permissões excessivas, exposição à internet ou vulnerabilidades não corrigidas.
O painel de detalhes inclui uma secção de Recomendações com duas categorias. As recomendações são correções de segurança que quebram completamente este caminho de ataque — resolvê-las remove o caminho do seu ambiente. Recomendações adicionais reduzem o risco de exploração, mas não quebram totalmente o caminho quando resolvidas isoladamente — continuam a ser valiosas para serem abordadas como medidas de defesa em profundidade. Cada recomendação inclui o seu nível de risco, recursos afetados e orientações para remediação.
Depois de remediar as recomendações necessárias, pode demorar até 24 horas até que o caminho resolvido seja removido da lista.
Como os caminhos de ataque se estendem a cargas de trabalho de IA
A análise do caminho de ataque do GPSC do Defender estende-se a cargas de trabalho de IA implementadas no Azure OpenAI Service, Azure AI Foundry, Azure Machine Learning, Amazon Bedrock e Google Vertex AI.
A análise do caminho de ataque identifica cenários em que dados de treino de modelos de IA, conjuntos de dados de ajuste fino e dados de inferência estão em risco durante operações de grounding do modelo. Por exemplo, um recurso computacional exposto à internet com excessivas permissões de identidade gerida poderia aceder a um projeto Azure AI Foundry com acesso ao conjunto de dados de registos clínicos usado para fundamentação de modelos.
A análise da trajetória de ataque revela esta cadeia de exploração e evidencia os problemas de segurança específicos que permitem o movimento lateral — como atribuições de funções excessivamente permissivas ou serviços de endpoints de IA expostos publicamente.
As descobertas de caminhos de ataque específicas para IA aparecem na mesma lista de caminhos de ataque e vista de mapa que usa para infraestruturas tradicionais. Os ativos-alvo são rotulados como dados de modelos de IA ou endpoints de serviços de IA, tornando claro quando um caminho de ataque ameaça cargas de trabalho de IA.
A análise do caminho de ataque mostra-te as cadeias de exploração que já existem no teu ambiente.