Ansichten:

Identifizieren Sie hochriskante Assets, entdecken Sie Angriffsknotenpunkte und beheben Sie risikobezogene Ereignisse im Zusammenhang mit Angriffspfaden in der Attack Path Prediction.

Attack Path Prediction bietet einen ganzheitlichen Überblick über alle potenziellen Angriffspfade in Ihrer Organisation. Diese Ansicht ermöglicht es Ihnen, Risiken an Eintrittspunkten zu verstehen, Engpässe zu identifizieren, die mehrere Angriffspfade begünstigen könnten, und proaktive Abhilfemaßnahmen zu ergreifen.
In der folgenden Tabelle sind Aktionen aufgeführt, die im Hauptbildschirm Attack Path Prediction verfügbar sind.
Aktion
Beschreibung
Untersuchen Sie gesamte Angriffspfade und einzelne Asset-Knoten
  • Klicken Sie auf einen Asset-Knoten in einem bestimmten Angriffspfad, um die zugehörige Angriffspfad-Risikoereignisbeschreibung und empfohlene Abhilfemaßnahmen im linken Menü anzuzeigen.
  • Klicken Sie mit der rechten Maustaste auf einen Asset-Knoten, um die verfügbaren Untersuchungs- und Reaktionsaktionen für den einzelnen Knoten anzuzeigen.
Angriffspfade beheben
  • Klicken Sie im Attack Paths-Tab des Menüs auf der linken Seite auf ein Risikoevent, um es zu erweitern und die Ereignisbeschreibung sowie die Abhilfemaßnahmen anzuzeigen.
  • Klicken Sie auf die Anzahl der angezeigten Eintrittspunkt-Risikoereignisse, um eine Liste aller Eintrittspunkt-Risikoereignisse zu sehen, die den Angriffsweg erleichtern. Die Behebung aller Risikoereignisse am Eintrittspunkt beseitigt den Angriffsweg automatisch. Änderungen werden nach dem nächsten täglichen Update angezeigt.
Gefährliche Einstiegspunkte und Engpässe lokalisieren
  • Gehen Sie zum Entry Points-Tab im Menü auf der linken Seite, um eine Liste aller potenziellen Einstiegspunkte und deren Anzahl an zugehörigen Angriffspfaden zu sehen. Sie können mehrere Angriffspfade, die von einem einzigen Einstiegspunkt ausgehen, zusammenfassen, indem Sie Consolidate paths by asset aktivieren.
  • Klicken Sie auf den Namen eines Assets, um das Asset-Profil anzuzeigen.
Angriffsstatus ändern
Wählen Sie einen oder mehrere Angriffspfade aus dem Attack Paths-Tab im Menü auf der linken Seite aus. Verwenden Sie das Dropdown-Menü, um den Status des Risikoereignisses des Angriffspfads zu ändern.
Wichtig
Wichtig
Das alleinige Beheben des Angriffsweg-Risikoereignisses beseitigt nicht die Risikoereignisse am Einstiegspunkt. Klicken Sie auf die Anzahl der Risikoereignisse am Einstiegspunkt, um alle Risikoereignisse für den Einstiegspunkt anzuzeigen, um diese zu beheben oder den Status direkt zu ändern.