Se gjennom angrepsbaner
Angrepsbaner i Microsoft Security Exposure Management hjelper deg med proaktivt å identifisere og visualisere potensielle ruter som angripere kan utnytte ved hjelp av sårbarheter, hull og feilkonfigurasjoner. Simulerte angrepsbaner lar deg proaktivt undersøke og utbedre potensielle trusler.
Security Exposure Management er for øyeblikket i offentlig forhåndsversjon.
Viktig
Noe informasjon i denne artikkelen er knyttet til et forhåndsutgitt produkt, som kan endres vesentlig før det utgis kommersielt. Microsoft gir ingen garantier, uttrykt eller underforstått, med hensyn til informasjonen som er oppgitt her.
Forutsetninger
- Les om angrepsbaner før du begynner. -- Se gjennom nødvendige tillatelser for å arbeide med angrepsbaner.
- Verdien av angrepsbaner øker basert på dataene som brukes som en kilde. Hvis ingen data er tilgjengelige eller dataene ikke gjenspeiler organisasjonens miljø, kan det hende at angrepsbaner ikke vises. Angrepsbaner er kanskje ikke fullt representative:
- Hvis du ikke har lisenser definert for arbeidsbelastninger integrert og representert i angrepsbanen.
- Hvis du ikke definerer kritiske aktiva fullt ut.
Vis angrepsbaner
Hvis du vil ha tilgang til angrepsbaner, velger du Angrepsoverflate -> Angrepsbane.
Hvis du vil endre hvordan angrepsbaner vises, kan du velge et overskriftsnavn for å sortere etter en bestemt kolonneoverskrift.
Grupper etter choke-punkter
Slik grupperer du etter krympingspunkt:
Velg Angrepsoverflate –> angrepsbane.
Velg Grupper for å gruppere etter navn, oppføringspunkttype, måltype, målkritisk,status eller kvelningspunkt.
Undersøk en angrepsbane
Velg en bestemt angrepsbane for å undersøke den ytterligere for potensielle utnyttelige sårbarheter.
Hold pekeren over et node- eller kantikon (kobling) i grafen Angrepsbane for å se mer informasjon om hvordan angrepsbanen bygges.
Se gjennom anbefalinger
Velg Anbefalinger-fanen for å vise listen over handlingsvennlige anbefalinger for å redusere de identifiserte angrepsbanene.
Sorter anbefalinger etter overskrift, eller velg en bestemt anbefaling, for å åpne anbefalingsskjermen.
Se gjennom anbefalingsdetaljene, og velg deretter Administrer for å utbedre anbefalingen i riktig arbeidsbelastningsgrensesnitt.
Vis en angrepsbaneressurs i eksponeringskartet
Slik ser du et bredere bilde av en angrepsbaneressurs i eksponeringskartet:
Velg angrepsoverflate –> angrepsbane –> graf –> vis i kart.
Du kan også søke etter og velge en ressurs i angrepsbanen fra Map og velge den. Eller velg Vis i tilordning fra et aktivum fra enhetsbeholdningen.
Utforsk tilkoblinger etter behov.
Neste trinn
Finn ut mer om kritisk ressursadministrasjon.