攻击路径分析

攻击路径vs. 攻击向量vs. 攻击表面

There are a number of terms that not only sound similiar to "attack path," but also overlap in terms of definition 和 function. Let's take a look at a few key differences between some of those terms. 

攻击路径 

攻击路径是攻击者访问敏感数据或利用系统访问来利用漏洞的特定旅程的可视化表示. 攻击路径通常由图形表示，并且可以通过云安全解决方案已经从帐户和相关服务中收集和分析的数据来访问. 从那里, the solution should be able to communicate the source, 目标, 以及每个攻击路径的严重程度.

攻击向量 

An attack vector is essentially the break-in point where the attacker entered a system. 从那里, the attacker would take the attack path to the desired information or resource. 恶意软件, 例如, has three main vector types – trojan horse, 病毒, 和 worms – that leverage typical communications like email. 其他 typical vectors include system entry points like compromised credentials, ransomware, phishing schemes, 和 the exploitation of cloud misconfigurations.

攻击表面

An 攻击表面 整个网络(本地和云)是否存在易受攻击的攻击向量集合，攻击者可以进入其中. Individual attack vectors create small openings, 但是，所有这些入口点的组合创造了一个更大的漏洞，可以将普通网络变成动态攻击面. 攻击面包含向量，攻击者可以通过这些向量创建通往敏感资产和数据的路径.

攻击路径分析是如何工作的? 

Attack path analysis works by helping security teams visualize real-time risk across cloud environments. 为了发现潜在的有害组合(最初在网络中构建的目的是为了有用)，团队开始了解其网络当前的整体健康状况. 它的当前状态是否会使组织和业务处于更高的风险之中，或者他们会发现他们实际上处于一个相对安全的地方?

As an example of how attack path management 和 analysis works, let’s consider the concept of 身份和访问管理(IAM). Without prior knowledge of the security team, is the environment actually open to an account takeover where an attacker could strut around unchecked?

登录凭据可能被获取并利用，以获得对客户信息或知识产权的进一步访问. If an IAM system is compromised 和 credentials stolen, 攻击者可以访问, 好吧, 一切. 让我们来看一些步骤:

• An attacker has compromised an IAM system 和 stolen an individual user's credentials. 
• 攻击者使用这些凭证来访问较大的安全或IT组织中的较大子组. 
• 然后攻击者可以访问大量的凭据，他们可以利用这些凭据在整个网络中建立横向移动和更大的攻击路径. 
• The attacker ultimately l和s at the prize: sensitive financial data on thous和s of customers, 哪一个会很快被过滤掉. 

为了更快地检测到这些类型的攻击者的行动，或者在他们有机会开始之前阻止他们，关键是:

• Look at the resource connections along the network 和 examine their relationships to one another. 
• 查看可视化图表，以便人员可以查看沿着潜在攻击路径的资源及其相关风险因素. 
• 通过更改访问控制和安全配置以及修补任何漏洞等方面，确定适当的步骤来中断攻击路径中的链接. 
• 配置自动通知，提醒相关的资源所有者，并生成能够向技术和非技术涉众传递信息的通信. 

The Importance of 攻击路径分析 

攻击路径分析是对抗日益复杂的攻击者方法的重要工具. It helps security organizations underst和 how, even though certain configurations 和 connections may be beneficial in one sense, they may also leave gaping vulnerabilities waiting to be exploited.

Attack path analysis should be part of a 整体云安全解决方案 that places an emphasis on 速度 in attack path mapping 和 identification. 它还提供了更好的可视性和理解如何在保持业务运行正常的同时最好地保护网络.

Risk prioritization is a product of the aspects above, 知道在任何给定的时间将分析人员的工作放在哪里，并主动采取行动应对新出现的威胁，这样做的好处是什么.

像攻击者一样思考 

The greatest benefit to a security team is that with the visibility, 速度, 和 risk prioritization granted by attack path analysis, practitioners can think like attackers better than ever. Because a threat actor’s desire is to act with 速度 when they’re at high risk of discovery, they have to pre-determine a certain number of potential steps in an attack path before they even begin.

当安全组织开始识别潜在的路径并主动考虑攻击者可能在访问敏感信息的过程中进行的横向移动时, 他们开始真正了解网络的独特性，以及如何最好地保护网络免受威胁.

攻击路径分析用例

安全团队——尤其是依赖于这些团队的非技术涉众——最好接受攻击路径分析的具体用例培训，以及如何识别利用它们的机会.

• Underst和 how attackers access sensitive information:这种情况提供了易于使用的可视化，显示了可以直接或间接访问存储敏感信息的资源的各种方式. 
• Minimize false positives 和 accelerate critical-risk response times:这种情况通过识别和定位攻击的来源及其通过系统的路径来缩短风险优先级和响应时间. 
• 优先整治工作:此案例可帮助安全团队可视化潜在的攻击路径，并确定云风险和威胁的优先级. 它为不良行为者如何在环境中横向移动和访问敏感信息提供了背景.
• Easily communicate risk to non-technical stakeholders:本案例用图形将攻击路径可视化，可以有效地与非技术利益相关者(如高管或董事会成员)沟通网络攻击的潜在风险和影响.
• 遵守规定: This case helps security teams 和 auditors identify, track, 和 remediate compliance violations across a range of regulatory concerns like SOC 2, 它为管理客户数据建立了严格的标准，这些数据位于任何数量的潜在攻击路径上.

Read More about 攻击路径 Security

• 攻击表面 Security 新闻: Latest Rapid7 博客 Posts
• Rapid7 博客: Uncover 和 Remediate Toxic Combinations with 攻击路径分析