Saldırı Yüzeyi ve Saldırı Yolu Analizi
Kritik Varlıklara Saldırı Yolu Analizi
Belirlediğiniz başlangıç noktalarından en kritik sistemlerinize giden yolları haritalıyoruz. Bu yolları en erken kesecek değişiklikleri önceliklendiriyoruz.
Nedir?
Saldırı yolu, bir saldırganın başlangıç noktasından kritik bir sisteme ulaşmak için izleyebileceği adımlar zinciridir. Başlangıç noktası internete açık bir sunucu veya ele geçirilmiş bir kullanıcı hesabı olabilir. Analiz, bu zincirleri erişim modeli üzerinde hesaplar ve birçok yolun geçtiği ortak noktaları belirler. En önemli yollar kontrollü testle doğrulanır.
Kapsam
- Kritik varlıkların sizinle birlikte belirlenmesi (ödeme, müşteri verisi, üretim)
- İnternetten, ele geçirilmiş hesaptan veya tedarikçi bağlantısından başlayan senaryolar
- Kimlik, ağ ve bulut adımlarını birleştiren yol hesaplaması
- Birçok yolun geçtiği ortak noktaların (choke point) belirlenmesi
- Öncelikli yolların kontrollü testle doğrulanması
- Her adımın MITRE ATT&CK tekniğiyle eşleştirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yönetim, bir kullanıcı hesabı ele geçirilirse müşteri verisine ulaşılıp ulaşılamayacağını sorduğunda.
- Sınırlı güvenlik bütçesini riski en çok azaltacak işe ayırmanız gerektiğinde.
- Bir Red Team çalışmasından önce en gerçekçi senaryoyu seçmek istediğinizde.
Yöntem
Nasıl çalışıyoruz?
-
Hedef ve başlangıç
Kritik varlıkları ve gerçekçi başlangıç noktalarını sizinle seçeriz.
-
Yol hesaplama
Erişim modeli üzerinde başlangıçtan hedefe giden yolları çıkarır, uzunluk ve gereken yetkiye göre sıralarız.
-
Doğrulama
En olası yolları kontrollü testle sınarız. Test edilen ve yalnızca modellenen yolları ayrı olarak işaretleriz.
-
Kesme planı
Hangi tek değişikliğin en çok yolu kestiğini hesaplar, değişiklikleri bu etkiye göre sıralarız.
Sonuç
Çalışmanın sonunda elinizde olan
Kritik sistemlerinize hangi yollarla ulaşılabildiğini ve bu yolların nerede kesileceğini bilirsiniz. Az sayıda değişiklikle en çok yolu kapatan bir plan elinizdedir.
Sık sorulan sorular
Saldırı yolu analizi ile Red Team arasındaki fark nedir?
Saldırı yolu analizi olası yolların tümünü modelden çıkarır ve önceliklendirir. Red Team ise tek bir yolu gerçek bir saldırı gibi yürütür ve savunmanın bunu fark edip etmediğini ölçer.
Kimlik güvenliği değerlendirmesinden farkı nedir?
Kimlik değerlendirmesi Active Directory ve bulut kimliklerindeki yetki yollarına odaklanır. Bu analiz kimlik adımlarını ağ, uygulama ve bulut adımlarıyla aynı yolda birleştirir.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın