Bevindingen en aanvalspaden

Op deze pagina lees je hoe je interpreteert en opvolgt wat ATLAS vindt: de kwetsbaarheden en onjuiste configuraties op elke host, en de aanvalspaden die ze met je kroonjuwelen verbinden. Je ziet hoe je van een bevinding een ticket maakt, een risico accepteert en de ene oplossing vindt die een heel pad afsnijdt.

Wie kan dit doen

Iedereen met toegang kan bevindingen en aanvalspaden lezen. Mensen met de rol admin of user kunnen van bevindingen een ticket maken en risico's accepteren.

Bevindingen

Open Findings in de kopbalk. De samenvatting naast de kop luidt bijvoorbeeld "20 open · 4 critical · 1 accepted".

Hoe bevindingen zijn gegroepeerd

Bevindingen op een aanvalspad komen eerst, zodat je bovenaan ziet wat het belangrijkst is:

Elke sectie toont hoeveel bevindingen ze bevat.

Wat elke bevinding toont

ATLAS gebruikt drie ernstniveaus, gebaseerd op de CVSS-score:

ATLAS meldt een bekende kwetsbaarheid als bevinding wanneer die in de CISA KEV-catalogus staat, een CVSS-score van 7.0 of hoger heeft, of een EPSS-score van 0.01 of hoger. Zo blijft de lijst beperkt tot wat je aandacht verdient.

Bevindingen filteren

Gebruik de knoppen rechtsboven:

Als niets overeenkomt, toont de pagina "Nothing matches this filter."

Een bevinding lezen

Werk je voor meerdere organisaties, dan toont Also seen at other organizations de andere organisaties met hetzelfde probleem. Kies Switch → om er een te openen.

Een ticket maken van een bevinding

Een ticket legt vast dat iemand de bevinding aan het oplossen is.

Om van alle open gevallen van een probleem tegelijk een ticket te maken, open je de bevinding en kies je Ticket all open.

Van een bevinding die al een ticket heeft of al is geaccepteerd, kun je niet opnieuw een ticket maken: "this finding is already ticketed".

Een risico accepteren

Accepteer een risico wanneer de organisatie heeft besloten met een bevinding te leven, bijvoorbeeld omdat het systeem wordt vervangen.

De status verandert meteen in Risk accepted. ATLAS legt vast wie het risico heeft geaccepteerd en wanneer. De bevinding kleurt de Map niet meer.

Wat er bij de volgende scan gebeurt

De problemen van een host bekijken

Het tabblad vat de host samen, bijvoorbeeld "2 vulnerabilities · 3 misconfigurations · 4 ATT&CK techniques", en toont:

Het tabblad Host information toont de identiteit van de host, de diensten, de technologieën die ATLAS heeft herkend, pagina's die het vond en waarnaar de site niet linkt, en het dreigingsmodel van de host.

Aanvalspaden

Een aanvalspad is een route vanaf het internet naar een kroonjuweel, stap voor stap via je hosts. Voor elk pad noemt ATLAS het cut point (snijpunt): de stap waar één oplossing het hele pad wegneemt.

Open Attack paths in de kopbalk. De pagina meldt: "Routes from the internet to a crown jewel, derived from the threat model and confirmed by reconnaissance. The cut point is the hop where one fix removes the whole path."

Een aanvalspad lezen

Elk pad toont:

Actie ondernemen op een aanvalspad

Op de Map toont de weergave Attack paths dezelfde routes met hun snijpunten. Kies een route om die apart te tonen. Zie De weergave wijzigen.

Als er geen pad bestaat, toont de pagina "No route from the internet reaches a crown jewel with the current findings." Controleer of de kroonjuwelen van de organisatie op de Map zijn gemarkeerd. Zie Kroonjuwelen en kritikaliteit markeren.

Problemen oplossen