攻撃経路予測 · Customer Self-Service

ビュー:

組織のアセットを通じたすべての潜在的な攻撃経路を包括的に把握し、セキュリティ状態を強化するための積極的な対策を講じましょう。

重要

これは「プレリリース」機能であり、正式なリリースとしては扱われません。この機能を使用する前に、プレリリースに関する免責事項をご確認ください。

攻撃経路予測は、組織内で発見されたアセット全体にわたるすべての潜在的な攻撃経路の全体像を提供します。攻撃者の視点からのリアルタイムの洞察を使用することで、脅威アクターがどのようにして重要なアセットに到達するかをよりよく理解できます。このプロアクティブなアプローチにより、防御を強化し、リスクが悪用される前に軽減することができます。

Attack Path Predictionは、アセットとアセットの関係を分析し、リスクのあるエントリーポイントで検出されたリスクイベントに基づいて潜在的な攻撃経路を特定します。分析は毎日行われます。分析のためのデータは、接続されたトレンドマイクロ製品およびサードパーティのデータソースから取得されます。より包括的な攻撃経路分析のために、より多くのデータソースを接続してください。

Attack Path Predictionが潜在的な攻撃経路を特定すると、関連するアセットで検出されたリスクイベントに加えて、攻撃経路リスクイベントが生成されます。複数の攻撃経路が同じエントリーポイントを共有することがあり、その結果、複数の攻撃経路リスクイベントが発生します。攻撃経路リスクイベントはリスク指標に影響を与えます。トレンドマイクロは、攻撃者による悪用を防ぐために、修復を通じて攻撃経路イベントを排除することを推奨します。

注意

攻撃経路予測は、過去30日間に収集されたデータに基づいて情報を表示します。

特定された各潜在的な攻撃経路について、次の情報が表示されます。

情報	説明
攻撃経路リスクスコア	攻撃経路リスクスコアは次の要素に基づいて計算されます: 悪用の可能性: 攻撃者が攻撃経路を悪用して高重要度のアセットに到達する容易さは、関連するアセットのリスクスコアに基づいています。攻撃経路に沿ったリスクの高いエントリーポイントやノードは、悪用の可能性を高めます。影響: 攻撃経路の悪用が組織に与える影響は、関連するアセットのアセットの重要度によって決定されます。各攻撃パスグループ内で最高スコアのみが表示されます。
エントリーポイントとターゲットポイント	攻撃経路の開始点と終了点にあるリスクのあるアセット。攻撃経路には、アセットが非常に重要でリスクスコアが高い場合、エントリーポイントとターゲットポイントの両方として単一のアセットしか存在しない場合があります。
エントリーポイントリスクイベント	攻撃経路を助長する可能性のあるエントリーポイントのリスクイベントの数。表示されている数をクリックすると、攻撃経路のすべてのエントリーポイントリスクイベントのリストが表示されます。
攻撃経路の説明	潜在的な攻撃経路の説明を含む潜在的な脅威の発生源関連アセットで特定された脆弱性潜在的な内部活動の関係ターゲットアセットタイプ一部の説明はAIによって動的に生成され、攻撃経路に固有のものです。
修復オプション	攻撃経路を排除するために取ることができる推奨される修復手順。一部の説明は、特定の攻撃経路の詳細に基づいてAIによって動的に生成されます。