攻擊路徑預測是一種主動評估您組織中已發現資產的潛在攻擊場景的方法。通過從攻擊者的角度獲取實時見解，您可以更好地了解安全威脅行為者如何可能接觸到您的關鍵資產，並在風險被利用之前減輕風險。

攻擊路徑預測分析您組織安全狀況中檢測到的問題，包括：

• Vulnerabilities
• 錯誤配置
• Threat detections
• Security controls
• Internet exposure

分析是使用網路風險暴露管理核心功能進行的，包括：

• 資產發現、剖析及關鍵性識別
  • 自動識別您環境中的資產
  • 評估資產的關鍵性和相互依賴性
• Risk assessment and risk event detection
  • 分析弱點、錯誤配置、安全威脅檢測、安全控制及其他風險因素
• 資產關係和資產風險圖
  • 映射資產之間的連接和互動
  • 提供關鍵見解以支援橫向移動分析

分析的目標是識別您組織環境中潛在攻擊路徑的三個基本組成部分：

• 入口點資產：攻擊者可能利用的易受攻擊資產，以獲取對您環境的訪問權限
• 側向移動路徑：攻擊者可能用來達到關鍵資產的活動、行動和權限的集合
• 目標點資產：高價值關鍵資產，是攻擊者的理想目標

生成的預測攻擊路徑幫助您可視化可利用的弱點、錯誤配置和不足的安全措施，並使您能夠優先進行前瞻性的修復工作。

攻擊路徑預測每天分析您的資產和安全狀況。顯示的信息基於過去30天收集的資料。分析所需的資料來自連接的趨勢科技產品和第三方資料來源。要進行更全面的攻擊路徑分析，請連接更多資料來源。

當攻擊路徑預測識別出潛在的攻擊路徑時，除了在相關資產上檢測到的風險事件外，還會生成一個攻擊路徑風險事件。多個攻擊路徑可能共享相同的進入點，導致多個攻擊路徑風險事件的產生。攻擊路徑風險事件會影響您的網路風險指數。趨勢科技建議通過修復來消除進入點和攻擊路徑事件，以防止攻擊者的濫用。

攻擊路徑預測顯示每個識別出的潛在攻擊路徑的以下資訊。