Security Center:Visão geral do gerenciamento de superfície de ataque

Gerenciamento de propriedade de ativos

Após a descoberta dos ativos, atribua um status de propriedade para cada um. A varredura de vulnerabilidades e a análise de caminhos de ataque são executadas apenas em ativos Attributed, que também servem como novos pontos de ancoragem para descobrir mais ativos sombra.

O gerenciamento de propriedade de ativos suporta categorização detalhada de status para os três tipos principais de ativos: nomes de domínio, endereços IP e certificados.

Tipos de varredura e gerenciamento de tarefas

Após o início de uma varredura, três subtarefas são executadas em sequência: Refresh Cloud Assets → Cloud Product Exposure Analysis Task → Attack Path Analysis. Utilize o módulo de gerenciamento de tarefas para acompanhar o progresso geral e o status de cada subtarefa em tempo real.

Dedução de caminhos de ataque

O mecanismo de caminhos de ataque combina acessibilidade da rede, vulnerabilidades do sistema, senhas fracas, achados de gerenciamento de postura de segurança na nuvem (CSPM) e dados de ativos sensíveis para deduzir sequências completas de ataque, desde um ponto de entrada na Internet (ativo inicial) até um alvo principal (ativo final).

Os resultados são apresentados em um gráfico de visualização de Attack Path, que mostra nós de ataque, caminhos de movimento lateral e componentes expostos, tornando visível a propagação de riscos em ambientes de rede complexos.

As tags de risco multidimensionais abrangem alertas, vulnerabilidades, senhas fracas, nós críticos, ativos sensíveis, aplicações de IA expostas e riscos de configuração de segurança na nuvem, permitindo localizar rapidamente pontos de alto risco.

O Posture overview destaca os cinco principais caminhos de risco, a distribuição de tipos de caminhos de ataque e os métodos de exposição de ativos, oferecendo um ponto de partida ordenado por gravidade para o trabalho diário de segurança, em vez de um relatório estático para revisão periódica.

Tratamento de riscos

Correção e endurecimento: Para pontos de risco identificados nos nós do Attack Path — como vulnerabilidades do sistema, problemas de configuração CSPM ou portas de rede expostas — acesse o módulo correspondente de gerenciamento de vulnerabilidades ou CSPM, ou o console ECS. Ajuste as regras do grupo de segurança para eliminar os riscos na origem.

Tratar (adicionar à lista de permissões): Para falsos positivos confirmados ou riscos aceitáveis, configure uma política de lista de permissões para excluir o caminho de ataque de um ativo inicial específico até um ativo final. O sistema deixará de gerar dados de risco para esse caminho.