مراجعة مسارات الهجوم
تساعدك مسارات الهجوم في Microsoft Security Exposure Management على تحديد المسارات المحتملة التي يمكن للمهاجمين استغلالها بشكل استباقي وتصورها باستخدام الثغرات الأمنية والفجوات والتكوينات الخاطئة. تسمح لك مسارات الهجوم المحاكية بالتحقيق بشكل استباقي في التهديدات المحتملة ومعالجتها.
إدارة التعرض الأمني حاليا في المعاينة العامة.
هام
تتعلق بعض المعلومات الواردة في هذه المقالة بالناتج الذي تم إصداره مسبقًا والذي قد يتم تعديله بشكل كبير قبل إصداره تجاريًا. لا تقدم Microsoft أي ضمانات، يتم التعبير عنها أو تضمينها، فيما يتعلق بالمعلومات المقدمة هنا.
المتطلبات الأساسية
- اقرأ عن مسارات الهجوم قبل البدء . -- راجع الأذونات المطلوبة للعمل مع مسارات الهجوم.
- تزداد قيمة مسارات الهجوم استنادا إلى البيانات المستخدمة كمصدر. إذا لم تتوفر بيانات أو كانت البيانات لا تعكس بيئة مؤسستك، فقد لا تظهر مسارات الهجوم. قد لا تكون مسارات الهجوم ممثلة بالكامل:
- إذا لم يكن لديك تراخيص محددة لأحمال العمل المتكاملة والممثلة في مسار الهجوم.
- إذا لم تحدد الأصول الهامة بالكامل.
عرض مسارات الهجوم
للوصول إلى مسارات الهجوم، حدد Attack surface -> Attack path.
لتغيير كيفية عرض مسارات الهجوم، يمكنك تحديد اسم عنوان للفرز حسب عنوان عمود معين.
التجميع حسب نقاط الاختناق
لتجميع حسب نقطة الاختناق:
حدد Attack surface -> Attack path.
حدد تجميع لتجميع حسب الاسم أو نوع نقطة الإدخالأو نوع الهدف أو أهمية الهدف أو الحالة أو نقطة الاختناق.
فحص مسار هجوم
حدد مسار هجوم معين لفحصه بشكل أكبر بحثا عن الثغرات الأمنية المحتملة القابلة للاستغلال.
في الرسم البياني لمسار الهجوم ، مرر مؤشر الماوس فوق أيقونة عقدة أو حافة (موصل) للاطلاع على معلومات إضافية حول كيفية إنشاء مسار الهجوم.
مراجعة التوصيات
حدد علامة التبويب Recommendations لعرض قائمة التوصيات القابلة للتنفيذ للتخفيف من مسارات الهجوم المحددة.
فرز التوصيات حسب العنوان أو تحديد توصية معينة، لفتح شاشة التوصية.
راجع تفاصيل التوصية، ثم حدد Manage لمعالجة التوصية في واجهة حمل العمل الصحيحة.
عرض أصل مسار الهجوم في خريطة التعرض
لمشاهدة صورة أوسع لأصل مسار الهجوم في خريطة التعرض:
حدد Attack surface -> Attack path -> Graph -> View in map.
يمكنك أيضا البحث عن أصل وتحديده في مسار الهجوم من Map وتحديده. أو حدد عرض في الخريطة من أصل من مخزون الجهاز.
استكشف الاتصالات حسب الحاجة.
الخطوات التالية
تعرف على إدارة الأصول الهامة.