Saltar al contenido principal

Postura de Seguridad

La página Security Posture reporta hallazgos de accesibilidad, RBAC y cumplimiento producidos por el análisis nocturno del grafo de conocimiento. Cada hallazgo es un objeto del grafo — al hacer clic en una fila se abre en el grafo para que pueda rastrear la exposición de extremo a extremo. El encabezado incluye las acciones Edit dashboard y Export PDF.

Rutas de ataque — exposición pública​

Muestra las rutas accesibles desde un punto de entrada público hasta un recurso interno. El encabezado de la sección indica el total de rutas (p. ej. 41 paths). Cada fila es una ruta:

ColumnaDescripción
SeveritySeveridad del hallazgo — p. ej. high
SourceEl punto de entrada público (p. ej. un Ingress)
PathLa ruta salto a salto a través del grafo (p. ej. Ingress → Namespace)
TargetEl recurso interno al que llega la ruta

Las columnas son ordenables, lo que permite mostrar primero las exposiciones de mayor severidad.

Escalada de RBAC​

Pone de manifiesto hallazgos de control de acceso basado en roles donde un sujeto puede alcanzar más privilegios de los previstos — vinculaciones demasiado amplias o cadenas que conducen a un rol con mayor privilegio. Úselo para detectar el riesgo de escalada de privilegios antes de que sea explotado.

Hallazgos de cumplimiento (CIS)​

Comprueba la flota contra los controles del benchmark CIS y lista los controles que actualmente están fallando, para que puedan ser rastreados y corregidos con respecto a una línea base reconocida.

Buenas Prácticas​

  • Clasifique primero por severidad — ordene la tabla de rutas de ataque y trabaje las filas high antes que cualquier otra.
  • Acceda al grafo haciendo clic para confirmar que una ruta es genuinamente accesible antes de iniciar trabajos de remediación.
  • Los hallazgos se actualizan con el análisis nocturno — vuelva a verificar a la mañana siguiente de un cambio para confirmar que una exposición se ha cerrado efectivamente.

Nota: Esta vista también está disponible como la pestaña Security posture en Predictions & Intelligence y como la tarjeta Security & attack paths en Graph Intelligence.

Páginas Relacionadas​