Aanvalspaden controleren

Aanvalspaden in Microsoft Security Exposure Management u helpen om proactief mogelijke routes te identificeren en te visualiseren die aanvallers kunnen misbruiken met behulp van beveiligingsproblemen, hiaten en onjuiste configuraties in eindpunten, cloudomgevingen en hybride infrastructuren. Met de integratie van Defender for Cloud in de Defender-portal bevatten aanvalspaden hybride scenario's die on-premises en cloudcontexten omvatten, waardoor uitgebreide zichtbaarheid wordt geboden in aanvalsvectoren voor meerdere omgevingen. Met gesimuleerde aanvalspaden kunt u potentiële bedreigingen in uw hele digitale activa proactief onderzoeken en oplossen.

Vereisten

• Lees meer over aanvalspaden voordat u begint.
• Controleer de vereiste machtigingen voor het werken met aanvalspaden.
• De waarde van aanvalspaden neemt toe op basis van de gegevens die als bron worden gebruikt. Als er geen gegevens beschikbaar zijn of als de gegevens niet de omgeving van uw organisatie weerspiegelen, worden aanvalspaden mogelijk niet weergegeven. Aanvalspaden zijn mogelijk niet volledig representatief:
  • Als u geen licenties hebt gedefinieerd voor workloads die zijn geïntegreerd en worden vertegenwoordigd in het aanvalspad.
  • Als u kritieke assets niet volledig definieert.
• Mogelijk ziet u een lege pagina Cloud Attack Path, omdat aanvalspaden zich richten op echte, extern gestuurde en exploiteerbare bedreigingen in plaats van verkennende scenario's. Dit helpt bij het verminderen van ruis en het prioriteren van dreigende risico's.

Dashboard aanvalspad

Het dashboard biedt een overzicht op hoog niveau van alle geïdentificeerde aanvalspaden binnen de omgeving. Het stelt beveiligingsteams in staat om waardevolle inzichten te krijgen in de soorten paden die zijn geïdentificeerd, de belangrijkste toegangspunten, doelassets en meer, waardoor risicobeperkingsinspanningen effectief kunnen worden geprioriteerd. Het overzicht omvat:

• Grafiek van aanvalspaden in de loop van de tijd
• Bovenste chokepunten
• Belangrijkste scenario's voor aanvalspaden
• Belangrijkste doelen
• Belangrijkste toegangspunten

Aanvalspaden weergeven

1. U hebt toegang tot aanvalspaden via het dashboard van het aanvalspad of door Aanvalsoppervlak -> Aanvalspad te selecteren.

   

2. Als u wilt wijzigen hoe aanvalspaden worden weergegeven, kunt u een kopnaam selecteren om te sorteren op een specifieke kolomkop.

Aanvalspaden groep

Aanvalspaden groeperen op specifieke criteria:

Selecteer Groeperen om te groeperen op naam van het aanvalspad, ingangspunt, type toegangspunt, doeltype, risiconiveau, status, doelkritiek, doelkritiek.

Chokepunten en straal van ontploffing weergeven

1. Ga naar het tabblad Choke-punten om een lijst met chokepunten weer te geven op het dashboard van het aanvalspad. Als u zich op deze chokepunten richt, kunt u het risico verminderen door assets met een hoge impact aan te pakken, waardoor aanvallers verschillende paden niet kunnen doorlopen.
2. Selecteer een chokepunt om het zijpaneel te openen, selecteer Straal weergeven en verken de aanvalspaden vanaf een chokepunt. De straal van de ontploffing biedt een gedetailleerde visualisatie die laat zien hoe de inbreuk van een asset van invloed kan zijn op andere activa. Hierdoor kunnen beveiligingsteams de bredere gevolgen van een aanval beoordelen en risicobeperkingsstrategieën effectiever prioriteren.

Een aanvalspad onderzoeken

1. Selecteer een specifiek aanvalspad om het verder te onderzoeken op mogelijke beveiligingsproblemen die kunnen worden misbruikt.

2. Plaats in de grafiek Aanvalspad de muisaanwijzer op een knooppunt- of randpictogram (connector) om aanvullende informatie weer te geven over hoe het aanvalspad is gebouwd. Met de integratie van Defender for Cloud in de Defender-portal ziet u mogelijk aanvalspaden die meerdere omgevingen omvatten, bijvoorbeeld een aanvalspad dat begint vanaf een gecompromitteerde cloud-VM, door een gekoppelde identiteit draait en een on-premises domeincontroller bereikt. In de portal worden deze hybride paden weergegeven in de grafiekweergave. U kunt elk knooppunt voor meer informatie selecteren en herstelstappen volgen voor elke blootstelling langs het pad.

Aanbevelingen bekijken

1. Selecteer het tabblad Aanbevelingen om de lijst met bruikbare aanbevelingen weer te geven om de geïdentificeerde aanvalspaden te beperken.

2. Sorteer aanbevelingen op kop of selecteer een specifieke aanbeveling om het aanbevelingsscherm te openen.

3. Controleer de details van de aanbeveling en selecteer vervolgens Beheren om de aanbeveling te herstellen in de juiste workloadinterface.

Een aanvalspadasset weergeven in de blootstellingskaart

Een breder beeld van een aanvalspadasset in de blootstellingskaart bekijken:

1. Selecteer Aanvalsoppervlak -> Aanvalspad -> Grafiek -> Weergeven in kaart.

   U kunt ook een asset zoeken en selecteren in het aanvalspad in Kaart en deze selecteren. Of selecteer Weergeven in kaart van een asset in de apparaatinventaris.

2. Verken zo nodig verbindingen.

Volgende stappen

Meer informatie over essentieel assetbeheer.