نقدّم Pathbreak

بقلم فريق Pathbreak · 18 يوليو 2026 · قراءة 4 دقائق

معظم أدوات الأمن بارعة في سرد ما هو خاطئ في سحابتك وضعيفة في ترتيبه. فهي تفحص كل حساب، وتبلّغ عن آلاف النتائج، وتترك لفريقك مهمة معرفة أي حفنة منها يمكن لمهاجم أن يربطها معاً، فتتضخم قائمة المهام، ويبقى الإعداد الخاطئ الوحيد الذي يسقطك جالساً في الصف 4,000 حيث لا يملك أحد وقتاً لاستخراجه.

بنينا Pathbreak للإجابة على السؤال الآخر: أي السلاسل في سحابتك تتصل طوال الطريق إلى مدير أو بيانات حساسة.

كيف يتحرك المهاجمون

يبحث المهاجمون عن طرق تعبر سحابة. والسؤال الذي يطرحونه هو كيفية الانتقال من موطئ قدم إلى مدير أو إلى بيانات حساسة. هذا الطريق هو مسار هجوم، سلسلة من الخطوات الصغيرة عبر الهويات والأدوار وعلاقات الثقة والموارد، حيث تبدو كل خطوة عادية بمفردها، لكنها حين تُربط معاً تصل إلى مدير الحساب.

إذن واحد، دور يمكنك تولّيه، سياسة مفرطة النطاق لا يتذكر أحد إرفاقها: لا يستحق أي من هذه تنبيهاً بمفرده. السلسلة التي تشكّلها هي ما يستحق، وتغفلها الماسحات لأنها تفحص كل قطعة على حدة.

ما يفعله Pathbreak

يبني Pathbreak رسماً بيانياً للهويات والأدوار وعلاقات الثقة الحقيقية في سحابتك. يستكشف وكيل ذلك الرسم البياني بحثاً عن سلاسل قد تصعّد الامتياز، محوّلاً الأسئلة إلى استعلامات دقيقة، ثم يحسم الصلاحيات من البداية إلى النهاية ليؤكد أياً من تلك السلاسل تصل إلى مدير أو بيانات حساسة. وحين تُحسم سلسلة، يعرض لك Pathbreak المسار والتغيير الدقيق الذي يكسره.

هناك المزيد عن الآلية في كيف يعمل والسلاسل التي نغطيها في صفحة مسارات الهجوم. نحن نجد السلاسل المرشّحة، ونثبت أيها حقيقي عبر حسم صلاحياتك، ونعطيك التعديل الوحيد الذي يقطع كل واحدة منها.

ماذا نعني بالمتحقق منه

ستجد الكثير من الأدوات ترسم لك رسماً بيانياً لكل ما يمكن أن يحدث نظرياً، ومعظم تلك الحواف تفشل بمجرد حسم الصلاحيات التي وراءها. يتبع Pathbreak الصلاحيات الحقيقية من البداية إلى النهاية ويؤكد أن المسار يُحسم، فلا تضطر إلى اختباره يدوياً لتعرف ما إذا كان يعمل.

وهو يفعل كل هذا بالقراءة فقط. يستدل Pathbreak على بيانات وصف الهوية والسياسة ليحسم ما إذا كانت سلسلة قابلة للاستغلال، فلا شيء يُنفَّذ على مواردك ولا شيء يتغير. نتناول ذلك في صفحة الثقة والأمن، لأن منتجاً يرسم كيفية الاستيلاء على سحابتك ينبغي أن يكون حريصاً مع المفاتيح.

أين يعمل اليوم

اليوم، بُني Pathbreak لـ AWS ويتعمق في مستوى التحكم: تصعيد امتيازات IAM وإساءة استخدام الثقة عبر الحسابات. Azure و Microsoft Entra ID قريباً، مع Google Cloud والهجين على خارطة الطريق. نفضّل أن نكون أقوياء على سحابة واحدة على أن نكون متوسطين عبر خمس.

أين يندرج Pathbreak

إن كنت تحب تسميات الفئات، فهذا هو Adversarial Exposure Validation، ويغذّي برنامج CTEM مباشرة. يتحقق Pathbreak من التعرّض باستمرار ولا يبلّغ إلا عن المسارات القابلة للوصول.

ما التالي

سنواصل الكتابة هنا عن السلاسل المحددة التي نصادفها، وكيف يجري تصعيد الامتيازات على مستوى التحكم في AWS، وكيفية معرفة أي النتائج تتسلسل في مسار وأيها لا يصل إلى شيء. Pathbreak متوفر اليوم. إن أردت رؤية مسارات الهجوم في حسابات AWS الخاصة بك، تعال وقل مرحباً.

الأسئلة الشائعة