Utforsk med angrepsoverflatekartet
Hvis du vil visualisere eksponeringsdata, kan du bruke angrepsoverflatekartet i Microsoft Security Exposure Management, sammen med enterprise exposure graph-skjemaet.
Security Exposure Management er for øyeblikket i offentlig forhåndsversjon.
Viktig
Noe informasjon i denne artikkelen er knyttet til et forhåndsutgitt produkt, som kan endres vesentlig før det utgis kommersielt. Microsoft gir ingen garantier, uttrykt eller underforstått, med hensyn til informasjonen som er oppgitt her.
Forutsetninger
- Les om administrasjon av angrepsoverflater.
- Se gjennom nødvendige tillatelser for å arbeide med grafen.
Få tilgang til kartet
- Velg en enhet i enhetsbeholdningen.
- Velg Vis kart.
Du kan også søke etter en ressurs fra Attack Surface –> Map, from Identities eller fra oversiktsinstrumentbordet .
Utforsk kartet
Eksponeringskartet gir deg innsyn i aktivatilkoblinger.
Utforsk ressurser og tilkoblinger i Attack Surface Map.
Bruk kartfunksjonene til å utforske.
- Indikatorer: Ikonindikatorer viser nodetype og kanttype. Visuelle indikatorer viser informasjon som høy kritiskhetskrone eller en sårbarhetsfeil, og gir visuelle inndata til hvor kritiske organisasjonsdata er i fare.
- Utvidbare grupper: Gi deg mulighet til å utvide lignende ressurser når du vil vise dem mer detaljert. Ved å utvide visningen kan du oppdage kvelningspunkter og spesifikke svært sårbare eller kritiske ressurser. Hvis det ikke er nødvendig, lar du dem være skjult for en mer organisert skjerm.
- Beveg pekeren over noder og kanter for å få mer informasjon.
- Utforsk ressurser og kantene deres. Hvis du vil utforske ressurser og kant, velger du plusstegnet. Eller velg alternativet for å utforske tilkoblede ressurser fra hurtigmenyen.
- Aktivadetaljer: Hvis du vil vise detaljer, velger du aktivaikonet.
- Fokuser på aktiva: Gir en metode for å refokusere grafvisualiseringen på den bestemte noden du vil utforske, på samme måte som graph-visningen når du velger en individuell angrepsbane.
- Søk: Hjelper deg med å oppdage elementer etter nodetype. Ved å velge alle resultatene søker du etter bestemte resultater i den bestemte typen. Du kan også filtrere søket etter enheter, identitet eller skyressurser fra den første skjermen.
