Saldırı Yüzeyi ve Saldırı Yolu Analizi
Varlık ve Erişim İlişkisi Haritalama
Kullanıcıların, cihazların ve uygulamaların birbirine nasıl erişebildiğini tek bir modelde gösteriyoruz. Envanterin göstermediği bağlantıları görünür kılıyoruz.
Nedir?
Bir envanter varlıkları tek tek listeler. Saldırganlar ise varlıklar arasındaki ilişkileri kullanır. Bir sunucuda açık kalan yönetici oturumu, yerel yönetici yetkisi veya güvenlik duvarı kuralı böyle bir ilişkidir. Haritalama, bu ilişkileri kimlik ve ağ verilerinden çıkarır ve tek bir haritada birleştirir.
Kapsam
- Active Directory ve Entra ID'de grup üyelikleri, yetkiler ve oturum bilgileri
- Sunuculardaki yerel yönetici hakları ve uzaktan erişim izinleri
- Güvenlik duvarı kurallarından çıkarılan ağ erişilebilirliği
- Bulut IAM rolleri ve hesaplar arası güven ilişkileri
- Uygulamaların servis hesapları ve bağlandıkları veritabanları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yönetim, tek bir hesabın ele geçirilmesi halinde nelere ulaşılabileceğini sorduğunda.
- Birleşme, bulut geçişi veya yeni bir kimlik altyapısı erişim ilişkilerini değiştirdiğinde.
- Segmentasyon veya en az yetki projesinden önce mevcut erişimlerin haritasını çıkarmanız gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Veri toplama
Verinin büyük bölümünü standart bir kullanıcı hesabıyla, salt okunur olarak toplarız.
-
Ağ katmanı
Güvenlik duvarı kurallarını ve yönlendirme bilgisini ekleyerek hangi sistemin hangisine ulaşabildiğini belirleriz.
-
Modelleme
Tüm ilişkileri tek bir haritada birleştirir, kritik varlıklarınızı bu modelde işaretleriz.
-
Teslim
Modeli ve elde edilen bulguları teslim ederiz. Model, sonraki saldırı yolu analizlerine temel olur.
Sonuç
Çalışmanın sonunda elinizde olan
Kimin hangi sisteme, hangi yetkiyle ulaşabildiğini gösteren güncel bir erişim modeli elinizde olur. Beklenmeyen erişimler ve gereğinden geniş yetkiler bulgu olarak listelenir.
Sık sorulan sorular
Veri toplama sistemlerimizde değişiklik yapar mı?
Hayır. Toplama salt okunurdur ve sunucularınıza ajan kurulmaz.
Toplanan veriler nerede tutulur?
Verilerin nerede işleneceğini ve ne zaman silineceğini çalışma başında sizinle yazılı olarak belirleriz.
Saldırı Yüzeyi ve Saldırı Yolu Analizi
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın