AWS Security Hub تضيف تحليل الأثر لنتائج الكشف عن نقاط التعرض
واليوم، تضيف AWS Security Hub تحليل الأثر إلى نتائج الكشف عن نقاط التعرض، مما يساعد فرق الأمن على فهم النطاق الكامل لما يمكن للمهاجم الوصول إليه إذا تم استغلال التعرض. يعمل تحليل الأثر على توسيع نتائج الكشف عن نقاط التعرض من خلال تحديد الموارد النهائية التي يمكن اختراقها بما يتجاوز المورد الذي تم الكشف عنه في البداية، مما يمنح الفرق رؤية أعمق للمخاطر التنظيمية.
تحلل Security Hub الأذونات الفعالة للمستخدم الأساسي لـ IAM المرتبطة بالموارد المكشوفة لتحديد مسارات تصعيد الامتيازات إلى الموارد الأخرى في حسابك. يتم عرض نطاق الأثر الناتج في الرسم البياني لمسار الهجوم المحتمل، ويعرض تبويب تقييم الأثر الجديد سلاسل الموارد ذات الأولوية التي يمكن للمهاجم اجتيازها جنبًا إلى جنب مع الأذونات المحددة في كل خطوة. يقوم Security Hub بإدراج نطاق الأثر في تقييم الخطورة الخاص به لنتائج الكشف عن نقاط التعرض، ويقوم بتعديل نقاط التعرض الحالية عند تحديد نطاق تأثيرها أو تغييرها، بحيث يتم إعطاء الأولوية بشكل مناسب لنقاط التعرض ذات مدى الوصول الأكبر في المراحل النهائية.
لمعرفة المزيد، راجع فهم نتائج الكشف عن نقاط التعرض في دليل مستخدم AWS Security Hub وصفحة منتج AWS Security Hub. لمعرفة القائمة الكاملة لمناطق AWS التي يتوفر فيها Security Hub، اطّلع على قائمة خدمات AWS الإقليمية.