Saldırı Yolu ve Bulut Exposure Graph
Tekil bulguları gerçek saldırı rotaları ve iş kritikliğine bağlı birleşik risk senaryosuna dönüştürür.
Alt yetenekler
9 test edilebilir işlev
- 01Graf düğümleriKimlik, endpoint, workload, repository, secret, ağ bağı ve veri kaynağını ilişki modeliyle tutar.
- 02Erişilebilirlikİnternetten başlayan ulaşılabilirlik ile dahili ağ segmentlerini ayrı değerlendirir.
- 03Yetki zinciriService account, role assumption ve yanlış policy birleşimlerini hesaplar.
- 04Bulgu korelasyonuCVE, secret, public exposure ve hassas veriyi tek saldırı yolunda birleştirir.
- 05Kanıt kökeniHer kenara kaynak telemetri, sorgu zamanı ve güven puanı ekler.
- 06Simülasyon sınırıAnalitik saldırı yolu modelini fiilî istismar kanıtı gibi sunmaz.
- 07Choke point analiziTek bir yapılandırma değişikliğiyle çoklu saldırı yolunun kapanabileceği düğümleri seçer.
- 08Zaman içinde riskYeni açılan veya kapanan erişim yollarını snapshot bazında karşılaştırır.
- 09İş etkisiFinansal veri, ödeme, kimlik veya üretim hizmeti gibi kritik sistemleri path ranking'e dahil eder.
Yapay zekâ bu modülde ne yapar?
Saldırı grafında olası erişim ve yetki geçişlerini öne çıkarır, doğrulanmamış varsayımları işaretler.
Kazanım
Birbirinden kopuk tekil bulgular yerine saldırı yolunun iş etkisine göre sıralanması, düzeltme ekibinin odağını iyileştirir.
Güvenlik ve kabul ilkesi
Her yüksek risk yolunun en az bir güncel bağ ve kanıt kaynağı göstermesi gerekir.
Saldırı Yolu ve Bulut Exposure Graph sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.