Access Attack Path & Privilege Exposure
Yetki zincirlerinin hangi kritik sisteme ulaşabileceğini bağlamlandırır.
Alt yetenekler
8 test edilebilir işlev
- 01Graph attack pathsRole, trust, credential, application ve token kenarları
- 02Crown jewel assetsKritik veri ve Tier-0 hedefler
- 03Privilege escalation pathsYükseltmeye izin veren bileşik yetki zincirleri
- 04Misconfiguration mappingYanlış ACL, fazla scope ve güven ilişkileri
- 05Exploit confidenceTeorik yol ile doğrulanmış güvenlik olayı ayrımı
- 06Remediation priorityKırılacak en kritik erişim halkaları önerilir
- 07Change simulationRol kaldırma veya politika daraltmanın etkisi hesaplanır
- 08RetestDüzeltmeden sonra eski yolun kapanışı doğrulanır
Yapay zekâ bu modülde ne yapar?
Graf tabanlı yol keşfi ve kontrol önceliklendirme
Kazanım
Yetki zincirlerinin hangi kritik sisteme ulaşabileceğini bağlamlandırır.
Kontrol ve kabul
- Tehdit modeli
- Yatay hareketin karmaşık rol mirasıyla saklanması
- Bağımsız kontrol sınırı
- Teorik erişim yolu doğrulanmış ele geçirme diye raporlanmaz.
- Ölçülebilir kabul kriteri
- Kritik hizmete giden rol zinciri daraltılınca alternatif yollar ayrı tespit edilir.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Access Attack Path & Privilege Exposure sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.