English
Español
Français
Deutsch
日本語
한국어
العربيةحذف IAM Access Analyzer
يمكنه حذف IAM Access Analyzer، ما يُعمي نتائج الوصول الخارجي.
يمنح التصعيد بمفرده.
access-analyzer:DeleteAnalyzerبمفرده، يستطيع access-analyzer:DeleteAnalyzer حذف IAM Access Analyzer، مما يُعمي نتائج الوصول الخارجي. وفي نطاق موارد واسع يكفي ذلك وحده للوصول إلى تعطيل الكشف أو إزالة الضوابط الوقائية.
لماذا هو خطير
يمكن لكيان رئيسي أن يستدعي access-analyzer:DeleteAnalyzer لحذف IAM Access Analyzer، مما يُعمي نتائج الوصول الخارجي وغير المستخدم بحيث تمر منح سياسة الموارد اللاحقة دون ملاحظة. البادئة هي access-analyzer.
وفق مصطلحات MITRE ATT&CK، يقابل هذا T1562.001، إضعاف الدفاعات: تعطيل الأدوات أو تعديلها، ضمن تكتيك التهرب الدفاعي. يسجّله AWS في CloudTrail باسم DeleteAnalyzer. تظهر هذه العملية في CloudTrail لكنها تمتزج مع الإدارة الاعتيادية، لذا تحتاج إلى قاعدة لإبرازها.
الكشف
DeleteAnalyzerالمتطلبات المسبقة
access-analyzer:DeleteAnalyzer على المحلّل.
تكتيك
التهرّب من الدفاعات
من الضوابط التي قد تزيله: قصر access-analyzer:DeleteAnalyzer على دور طوارئ (break-glass)، مع الرفض عبر SCP.
يتوقف تطبيقه على كيفية استخدام الإذن في بيئتك، فهو قرار عمل لا إصلاح تلقائي. فالإذن نفسه قد يكون أساسياً في حساب وخطراً محضاً في حساب آخر.
يؤكّد Pathbreak ما إذا كان هذا المسار يتحقق في حسابك، ويرتّبه مقابل الآخرين حسب مقدار ما يفتحه، ويستخدم نموذج التهديد وسياق عملك لإظهار المسارات التي تستحق القطع.
أسئلة
ماذا يتيح access-analyzer:DeleteAnalyzer؟
يمكنه حذف IAM Access Analyzer، ما يُعمي نتائج الوصول الخارجي.
هل يستطيع access-analyzer:DeleteAnalyzer تصعيد الامتيازات وحده؟
نعم. إذا مُنح على مورد واسع بما يكفي فإنه يصل إلى تعطيل الكشف أو إزالة الضوابط الوقائية دون أي إذن آخر.
كيف يتم كشف حذف IAM Access Analyzer؟
راقب DeleteAnalyzer في CloudTrail. يظهر الاستدعاء في CloudTrail لكنه يندمج مع الإدارة الاعتيادية، لذا يحتاج إلى قاعدة لكي يبرز.
كيف تكسر هذا المسار؟
من الضوابط التي قد تزيله: قصر access-analyzer:DeleteAnalyzer على دور break-glass؛ وارفضه عبر SCP. يعتمد تطبيقه على كيفية استخدام الإذن في حسابك، لذا فهو قرار يخص العمل وليس إصلاحاً تلقائياً.
ما تقنية MITRE ATT&CK هذه؟
T1562.001، إضعاف الدفاعات: تعطيل الأدوات أو تعديلها، ضمن تكتيك التهرب من الدفاعات.
المسارات ذات الصلة
المراجع
اعثر على هذا في حسابك الخاص
نُجري فحصاً للقراءة فقط لحساب AWS واحد ونعرض لك أيّ هذه المسارات موجود، مُرتَّباً حسب نطاق الأثر، مع التغيير الذي يكسر كل واحد منها. أول المسارات المتحقَّق منها خلال ساعة.