Jaa


Tarkastele hyökkäyspolkuja

hyökkäyspolut Microsoft-suojauksen altistumishallinta avulla voit ennakoivasti tunnistaa ja visualisoida mahdollisia reittejä, joita hyökkääjät voivat hyödyntää haavoittuvuuksien, aukkojen ja virheellisten määritysten avulla. Simuloitujen hyökkäyspolkujen avulla voit ennakoivasti tutkia ja korjata mahdollisia uhkia.

Suojauksen altistumishallinta on tällä hetkellä julkisessa esikatselussa.

Tärkeää

Jotkin tämän artikkelin tiedot liittyvät tuotteen ennakkojulkaisuversioon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna mitään takuita tässä annettujen tietojen suhteen.

Ennakkovaatimukset

  • Lue hyökkäyspolusta ennen aloittamista. -- Tarkista hyökkäyspolkujen käsittelemiseen tarvittavat käyttöoikeudet .
  • Hyökkäyspolkujen arvo kasvaa lähteenä käytettyjen tietojen perusteella. Jos mitään tietoja ei ole käytettävissä tai tiedot eivät vastaa organisaatiosi ympäristöä, hyökkäyspolkuja ei ehkä näy. Hyökkäyspolut eivät ehkä ole täysin edustavia:
    • Jos sinulla ei ole määritettyjä käyttöoikeuksia kuormituksille, jotka on integroitu ja esitetty hyökkäyspolulla.
    • Jos et määritä kriittisiä resursseja täysin.

Hyökkäyspolun koontinäyttö

Koontinäyttö tarjoaa korkean tason yleiskatsauksen kaikista ympäristön tunnistetuista hyökkäyspolusta. Sen avulla suojaustiimit voivat saada arvokkaita tietoja tunnistetuista poluista, tärkeimmistä aloituspaikoista, kohderesursseista ja paljon muuta, mikä auttaa priorisoimaan riskien vähentämistoimia tehokkaasti. Yleiskatsaus sisältää seuraavat:

  • Hyökkäyspolkujen kaavio ajan kuluessa
  • Ylimmät kuristuspisteet
  • Parhaat hyökkäyspolkuskenaariot
  • Suosituimmat kohteet
  • Tärkeimmät aloituskohdat

Näyttökuva hyökkäyspolun koontinäytöstä

Näytä hyökkäyspolut

  1. Voit käyttää hyökkäyspolkuja hyökkäyspolun koontinäytöstä tai valitsemalla Hyökkäyspinta -> Hyökkäyspolku.

    Näyttökuva hyökkäyspolkuluettelosta

  2. Jos haluat muuttaa hyökkäyspolkujen näyttötavan, voit valita otsikon nimen lajitellaksesi tietyn sarakeotsikon mukaan.

Ryhmähyökkäyspolut

Hyökkäyspolkujen ryhmittely tiettyjen ehtojen mukaan:

Valitse Ryhmittely ryhmittelyperuste Hyökkäyspolun nimi, Aloituskohta,Aloituskohdantyyppi, Kohdetyyppi, Riskitaso, Tila, Kohteen kriittisyys, Kohde.

Näytä kuristuspisteet ja räjähdyssäde

  1. Voit tarkastella hyökkäyspolun koontinäytön kuristuspisteiden luetteloa choke-pisteiden välilehdellä. Keskittymällä näihin kuristinpisteisiin voit vähentää riskejä käsittelemällä suuren vaikutuksen resursseja, mikä estää hyökkääjiä etenemästä eri polkujen kautta.
  2. Valitse kuristinkohta sivupaneelin avaamiseksi, valitse Näytä räjähdyssäde ja tutustu hyökkäyspolkuihin kuristuspisteestä. Räjähdyssäde tarjoaa yksityiskohtaisen visualisoinnin, joka näyttää, miten yhden resurssin kompromissi voi vaikuttaa muihin. Näin tietoturvatiimit voivat arvioida hyökkäyksen laajempia vaikutuksia ja priorisoida lievennysstrategioita tehokkaammin.

Näyttökuva kuristuspisteestä ja räjähdyssäteestä

Näyttökuva kuristuspisteestä hyökkäyskartalla

Tutki hyökkäyspolkua

  1. Valitse tietty hyökkäyspolku ja tutki sitä tarkemmin mahdollisten hyödynnettävissä olevan haavoittuvuuden osalta.

  2. Vie hiiren osoitin Hyökkäyspolku-kaaviossa solmun tai reunan (liittimen) kuvakkeen päälle, niin näet lisätietoja siitä, miten hyökkäyspolku on muodostettu.

Näyttökuva Hyökkäyspolun kaavion tietonäytöstä.

Tarkista suositukset

  1. Valitse Suositukset-välilehti , jos haluat tarkastella luetteloa toiminnallisista suosituksista tunnistettujen hyökkäyspolkujen lieventämiseksi.

  2. Lajittele suositukset otsikon mukaan tai valitse tietty suositus, jotta suositusnäyttö avautuu.

  3. Tarkista suositustiedot ja korjaa suositus oikean kuormituksen käyttöliittymässä valitsemalla Hallinta .

Hyökkäyspolkuresurssin tarkasteleminen altistumiskartassa

Jos haluat nähdä laajemman kuvan hyökkäyspolkuresurssista altistumiskartassa:

  1. Valitse Hyökkäyspinta –> Hyökkäyspolku –> Kaavio –> Näytä kartalla.

    Voit myös etsiä ja valita resurssin hyökkäyspolusta Kartta-kohdasta ja valita sen. Voit myös valita Laitteen varastostaNäytä kartassa.

  2. Tutustu yhteyksiin tarpeen mukaan.

Seuraavat vaiheet

Lue lisätietoja tärkeästä resurssienhallinnasta.