שילובים רעילים הם קבוצה של בעיות אבטחה, שאם הן מתרחשות יחד בדפוס מסוים, יוצרות נתיב למשאב אחד או יותר בעלי ערך גבוה. תוקף נחוש עלול להשתמש בנתיב הזה כדי לפגוע במשאבים האלה.
מנוע הסיכון מזהה שילובים רעילים במהלך סימולציות של נתיבי תקיפה שהוא מריץ. לכל שילוב רעיל שמנוע הסיכון מזהה, הוא יוצר ממצא. כל שילוב רעיל כולל ציון חשיפה ייחודי להתקפה, שנקרא ציון שילוב רעיל, שמודד את הסיכון של השילוב הרעיל למערך המשאבים בעלי הערך הגבוה בסביבת הענן שלכם. מנוע הסיכונים יוצר גם תצוגה חזותית של נתיב המתקפה שנוצר על ידי השילוב הרעיל למשאבים בקבוצת המשאבים בעלי הערך הגבוה.
נקודות חולשה דומות לשילובים רעילים, אבל הן מתמקדות במשאבים נפוצים או בקבוצות משאבים שבהם מתלכדים כמה נתיבי תקיפה. כתוצאה מכך, תיקון נקודת צוואר בקבוק יכול לתקן כמה שילובים רעילים.
הכלי מזהה שילובי הרשאות רעילים ונקודות חולשה בפלטפורמות של ספקי שירותי הענן הבאים:
- Google Cloud. זמין ברמות השירות Premium ו-Enterprise (הוצא משימוש).
- Amazon Web Services (AWS) (תצוגת מקדימה). זמין לרמת השירות Enterprise (הוצא משימוש).
- Microsoft Azure (תצוגה מקדימה). זמין לרמת השירות Enterprise (הוצא משימוש).
רשימת המשאבים הנתמכים מופיעה במאמר תמיכה בתכונות של מנוע הסיכונים.
הצגת שילובים רעילים ונקודות חולשה
השילובים הרעילים והנקודות הקריטיות עם הסיכון הגבוה ביותר מוצגים כבעיות בדף סקירת סיכונים (מהדורת Premium) או בדף סקירה כללית (מהדורת Enterprise (יצא משימוש)). בדפים הבאים תוכלו לראות את כל השילובים הרעילים והנקודות הקריטיות בפירוט רב יותר, בהתאם למהדורה של Security Command Center:
- הדף Issues במדרגת השירות Premium
- בדף Risk > Issues ברמת השירות Enterprise (הוצא משימוש)
אפשר לראות שילובים רעילים גם בדף Cases ברמת השירות Enterprise (הוצא משימוש).
כדי לראות ממצאים שקשורים לשילובים רעילים ולנקודות חנק בGoogle Cloud מסוף, עוברים לדף ממצאים ומסננים לפי סוג הממצא שילוב רעיל או נקודת חנק.
ממצאים שקשורים לשילובים רעילים ולנקודות חולשה מתועדים בדוחות סיכון. מידע נוסף מופיע במאמר סקירה כללית של דוחות סיכון.
ציוני חשיפה להתקפות על שילובים רעילים ונקודות חולשה
מנוע הסיכון מחשב ציון חשיפה להתקפה לכל שילוב רעיל ונקודת חנק. הציון הזה הוא מדד לרמת החשיפה של משאב אחד או יותר מתוך קבוצת המשאבים בעלי הערך הגבוה להתקפות פוטנציאליות, בגלל שילוב רעיל או נקודת חנק. ככל שהציון גבוה יותר, כך הסיכון גבוה יותר.
חישוב ציון החשיפה להתקפות
הציונים של רמת החשיפה להתקפות בשילובים רעילים ובנקודות חנק נגזרים מהנתונים הבאים:
- מספר המשאבים בקבוצת המשאבים בעלי הערך הגבוה שחשופים, וערכי העדיפות וציוני החשיפה להתקפות של המשאבים האלה.
- הסבירות שתוקף נחוש יצליח להגיע למשאב בעל ערך גבוה באמצעות השילוב הרעיל או נקודת החנק.
על סמך ציון החשיפה להתקפות, לשילובים רעילים יכול להיות אחד מהערכים הבאים של חומרה:
- קריטי: שילובים רעילים עם ציון חשיפה להתקפה של ≥ 10.
- גבוהה: שילובים רעילים עם ציון חשיפה להתקפה < 10.
לנקודות חולשה תמיד יש ציון חשיפה להתקפות של ≥ 10, ולכן הן תמיד מקבלות דירוג חומרה קריטי.
מידע נוסף זמין במאמר בנושא דירוג החשיפה להתקפות.
המחשות של נתיבי תקיפה לשילובים רעילים ולנקודות חסימה
מנוע הסיכונים מספק תיאור חזותי של השילוב הרעיל ונתיבי ההתקפה של נקודות החנק שמובילים לקבוצת המשאבים בעלי הערך הגבוה. נתיב תקיפה מייצג סדרה של שלבי תקיפה, שכוללים בעיות אבטחה קשורות ומשאבים שתוקף פוטנציאלי יכול להשתמש בהם כדי להגיע למשאבים שלכם.
נתיבי תקיפה עוזרים לכם להבין את הקשרים בין בעיות אבטחה ספציפיות בשילוב רע או בנקודת חנק, ואיך הן יוצרות נתיבים למשאבים בקבוצת המשאבים בעלי הערך הגבוה. בנוסף, בתרשים הנתיב מוצג מספר המשאבים החשובים שנחשפים והחשיבות היחסית שלהם לסביבת הענן שלכם.
המשאבים בנתיב התקפה מקודדים בצבעים באופן הבא:
- משאבים עם בעיות אבטחה שמובילות לשילוב רעיל מודגשים במסגרת צהובה.
- משאבים שמזוהים כנקודת חנק מודגשים עם גבול אדום.
יש כמה מקומות שבהם אפשר לראות נתיבי תקיפה.
ברמת השירות Premium, אפשר לראות את נתיב ההתקפה המלא בדף נתיבי התקפה. מידע נוסף זמין במאמר נתיבי תקיפה. בנוסף, אפשר לראות גרסה פשוטה של נתיב התקיפה במקומות הבאים:
- בדף סקירת סיכונים, בפריטים בווידג'ט הבעיות הכי מסוכנות.
- הדף בעיות, כשבוחרים בעיה. אפשר לגשת לנתיב התקיפה הפשוט בכרטיסייה סקירה כללית של הבעיה.
במהדורת Enterprise (הוצאה משימוש), אפשר לראות גרסה פשוטה של נתיב המתקפה במקומות הבאים:
- בדף Risk > Overview, עבור פריטים בווידג'ט Riskiest issues.
- הדף סיכון > בעיות, כשבעיה נבחרת. אפשר לגשת לנתיב התקיפה הפשוט בכרטיסייה סקירה כללית של הבעיה.
- בדף Risk > Cases, כשבוחרים פנייה. אפשר לגשת לנתיב התקיפה הפשוט בכרטיסייה
סקירה כללית של האירוע.
כדי לראות את הגרסה המלאה של נתיב התקיפה, צופים בגרסה הפשוטה ואז לוחצים על הצגת נתיבי התקיפה המלאים.
צילום המסך הבא מציג דוגמה לנתיב תקיפה פשוט של שילוב רעיל:
צילום המסך הבא מציג דוגמה לנתיב תקיפה פשוט של נקודת חנק:
ממצאים קשורים
רבים מהסיכונים האישיים שמרכיבים את השילובים הרעילים ונקודות החנק מזוהים גם על ידי שירותי זיהוי אחרים של Security Command Center. שירותי הזיהוי האחרים האלה יוצרים ממצאים נפרדים לגבי הסיכונים האלה, והם מופיעים בבעיות ובמקרים כממצאים קשורים. ממצאים קשורים מזוהים גם בנתיבי תקיפה.
במקרים של שילובים רעילים, נפתחים מקרים נפרדים לגבי הממצאים הקשורים, מופעלים מדריכים שונים, ועשוי להיות שחברים אחרים בצוות שלכם עובדים על התיקון שלהם בנפרד מהתיקון של הממצא לגבי השילוב הרעיל. צריך לבדוק את הסטטוס של הבקשות שקשורות לממצאים האלה, ואם צריך, לבקש מבעלי הבקשות לתת עדיפות לתיקון שלהן כדי לפתור את השילוב הבעייתי.
בקשות תמיכה
במהדורת Enterprise (הוצאה משימוש) של Security Command Center, מערכת פותחת כרטיס תמיכה לכל ממצא של שילוב רעיל שנוצר. נקודות חולשה לא יוצרות פניות.
בתצוגת פרטי הפנייה, אפשר למצוא את המידע הבא שקשור לשילובים רעילים:
- תיאור של השילוב הרעיל
- ציון החשיפה להתקפה של השילוב הרעיל
- הדמיה של נתיב התקיפה שנוצר מהשילוב הרעיל
- מידע על המשאבים המושפעים
- מידע על הפעולות שאפשר לבצע כדי לתקן את השילוב הרעיל
- מידע על ממצאים קשורים משירותי זיהוי אחרים של Security Command Center, כולל קישורים למקרים המשויכים
- מדריכים רלוונטיים
- כרטיסים משויכים
בדף Risk > Cases במסוף Security Operations, אפשר להריץ שאילתות או לסנן מקרים של שילובים רעילים באמצעות התג Toxic Combination. אפשר גם לזהות חזותית מקרים של שילובים רעילים ברשימת המקרים באמצעות הסמל הבא: 
.
מידע נוסף על צפייה במקרים של שילובים רעילים זמין במאמר בנושא צפייה במקרים של שילובים רעילים.
עדיפות הפנייה
כברירת מחדל, העדיפות של מקרים שקשורים לשילובים רעילים מוגדרת לאותו ערך כמו חומרת הממצא של השילוב הרעיל וההתראה שמשויכת אליו במקרה הקשור. כלומר, לכל המקרים של שילובים רעילים יש בהתחלה עדיפות של Critical או High.
אחרי שפותחים בקשת תמיכה, אפשר לשנות את רמת העדיפות שלה או של ההתראה. שינוי העדיפות של בקשת תמיכה או התראה לא משנה את חומרת הממצא.
סגירת בקשות תמיכה
כשממצא נוצר בפעם הראשונה לשילוב רעיל, המצב שלו הוא Active.
אם תטפלו בשילוב הרעיל, מנוע הסיכון יזהה אוטומטית את הטיפול במהלך הסימולציה הבאה של נתיב התקיפה ויסגור את המקרה. הסימולציות פועלות בערך כל שש שעות.
לחלופין, אם קבעתם שהסיכון שנובע משילוב רעיל הוא מקובל או בלתי נמנע, אתם יכולים לסגור את הבעיה על ידי השתקת הממצא.
כשמשתיקים ממצא, הוא נשאר פעיל, אבל Security Command Center סוגר את המקרה ומשמיט את הממצא משאילתות ותצוגות ברירת המחדל.
מידע נוסף זמין במאמרים הבאים:
- איך סוגרים בקשות תמיכה בנושא שילובים רעילים
- סקירה כללית בנושא פניות
- השתקת ממצאים ב-Security Command Center
המאמרים הבאים
מידע נוסף על ניהול שילובים רעילים ונקודות חולשה