English
Español
Français
Deutsch
日本語
한국어
العربيةتعطيل معايير Security Hub دفعةً واحدة
يمكنه إيقاف معايير الامتثال على Security Hub هذا دون تعطيل كامل.
يمنح التصعيد بمفرده.
securityhub:BatchDisableStandardsبمفرده، يستطيع securityhub:BatchDisableStandards إيقاف معايير الامتثال على Security Hub هذا دون تعطيل كامل. وعلى نطاق موارد واسع فإن ذلك وحده يصل إلى كشف أُعمي أو حواجز حماية مُزالة.
لماذا هو خطير
يمكن لجهة أساسية استدعاء securityhub:BatchDisableStandards لإيقاف معايير الامتثال بهدوء، دون حدث التعطيل الكامل الصاخب.
وفق مصطلحات MITRE ATT&CK، يقابل هذا T1562.001، إضعاف الدفاعات: تعطيل الأدوات أو تعديلها، ضمن تكتيك التهرب الدفاعي. يسجّله AWS في CloudTrail باسم BatchDisableStandards. هذه العملية هادئة مقارنة بالنشاط الاعتيادي، لذا يسهل تفويتها دون قاعدة مخصصة لها.
الكشف
BatchDisableStandardsالمتطلبات المسبقة
securityhub:BatchDisableStandards في المنطقة.
تكتيك
التهرّب من الدفاعات
من الضوابط التي قد تزيله: قصر securityhub:BatchDisableStandards على دور طوارئ (break-glass).
يتوقف تطبيقه على كيفية استخدام الإذن في بيئتك، فهو قرار عمل لا إصلاح تلقائي. فالإذن نفسه قد يكون أساسياً في حساب وخطراً محضاً في حساب آخر.
يؤكّد Pathbreak ما إذا كان هذا المسار يتحقق في حسابك، ويرتّبه مقابل الآخرين حسب مقدار ما يفتحه، ويستخدم نموذج التهديد وسياق عملك لإظهار المسارات التي تستحق القطع.
أسئلة
ماذا يتيح securityhub:BatchDisableStandards؟
يمكنه إيقاف معايير الامتثال على Security Hub هذا دون تعطيل كامل.
هل يمكن لـ securityhub:BatchDisableStandards تصعيد الامتيازات بمفرده؟
نعم. إذا مُنح على مورد واسع بما يكفي فإنه يصل إلى تعطيل الكشف أو إزالة الضوابط الوقائية دون أي إذن آخر.
كيف يُكتشف التعطيل الجماعي لمعايير Security Hub؟
راقب BatchDisableStandards في CloudTrail. الاستدعاء خافت مقابل النشاط الاعتيادي، لذا يسهل تفويته دون قاعدة له.
كيف تكسر هذا المسار؟
من الضوابط التي قد تزيله: قصر securityhub:BatchDisableStandards على دور break-glass. يعتمد تطبيقه على كيفية استخدام الإذن في حسابك، لذا فهو قرار يخص العمل وليس إصلاحاً تلقائياً.
ما تقنية MITRE ATT&CK هذه؟
T1562.001، إضعاف الدفاعات: تعطيل الأدوات أو تعديلها، ضمن تكتيك التهرب من الدفاعات.
المسارات ذات الصلة
المراجع
اعثر على هذا في حسابك الخاص
نُجري فحصاً للقراءة فقط لحساب AWS واحد ونعرض لك أيّ هذه المسارات موجود، مُرتَّباً حسب نطاق الأثر، مع التغيير الذي يكسر كل واحد منها. أول المسارات المتحقَّق منها خلال ساعة.