ما الذي يمثّله Attack Path
يربط Attack Path علاقات مدعومة قد تسمح بالانتقال من نقطة دخول إلى نظام أو نتيجة أكثر أهمية. وقد يجمع علاقات التعرّض والإعدادات والشبكة والهوية والخدمات والبيانات.
المسار الممثَّل فرضية لتحديد الأولوية والتحقق، ولا يثبت أن مهاجمًا استخدمه. وتبقى الأحداث المرصودة والتنبيهات وتطابقات التهديد أدلة مستقلة ينبغي مراجعتها مباشرةً.
راجع المسار من طرفيه
- أكّد نقطة الدخول والأدلة التي تدعم تعرّضها وما إذا كانت الحالة حديثة.
- افحص كل علاقة ودوّن ما إذا كانت مرصودة أو ناتجة عن إعداد أو مستنتجة أو غير متاحة.
- راجع الأصل المستهدف وأهميته للأعمال وسياق بياناته والأثر المحتمل.
- ابحث عن أدلة نشطة تزيد الاستعجال، دون اعتبار غيابها إثباتًا للسلامة.
- حدّد أصغر تغيير فعّال في الضوابط يمكن أن يقطع المسار أو يحدّ منه.
تحقّق بعد التغيير
ينبغي إعادة مراجعة المسار بعد التغيير لدى المزوّد وبعد أن تستقبل Nova أدلة حديثة للعلاقات المتأثرة. وإغلاق المهمة لا يثبت بمفرده زوال المسار.