أسئلة حول Pathbreak

يجد Pathbreak مسارات تصعيد الامتيازات في حسابات AWS لديك، ويتحقق من كل مسار بالقراءة فقط عبر حسم الصلاحيات الحقيقية، ويرتّب الإصلاحات بحسب عدد المسارات التي تكسرها، مع الأمر الدقيق لكل منها. كما يشغّل فحوص الكشف وتقييم الامتثال التي تتوقعها من ماسح، فيمكنه أن يحل محل أحدها أو أن يعمل إلى جانبه.

مسار الهجوم هو سلسلة الخطوات، غالباً عبر الهويات والأدوار وعلاقات الثقة والموارد، التي يربطها المهاجم معاً للانتقال من موطئ قدم أولي إلى سيطرة إدارية أو بيانات حساسة. يكتشف Pathbreak هذه المسارات في AWS ويتحقق منها ويحدد التغيير الذي يكسر كل مسار منها.

تسرد الماسحات التقليدية وأدوات CSPM آلاف النتائج المنعزلة. يستدل Pathbreak عبر بيئتك بأكملها، ويتحقق من المسارات القابلة للاستغلال عبر حسم الصلاحيات الحقيقية، بالقراءة فقط، ولا يبلّغ إلا عن تلك التي تُحسم، مع الإصلاح الذي يقطع كل سلسلة.

Pathbreak متوفر لـ AWS اليوم، بأعمق تغطية لسلاسل مستوى التحكم في AWS مثل تصعيد امتيازات IAM وإساءة استخدام الثقة عبر الحسابات. Azure و Microsoft Entra ID قريباً، مع Google Cloud والهجين على خارطة الطريق.

يستخدم الأمن السحابي الوكيلي وكلاء مستقلين لرسم المخاطر والاستدلال عليها والتحقق منها باستمرار. يقرن Pathbreak تلك الأتمتة بحكم ممارسين هجوميين ودفاعيين، فيستدل الوكيل بالطريقة التي يفكر بها المهاجم بدلاً من تطبيق قواعد ثابتة.

يمكنه ذلك. يشغّل Pathbreak مئات من فحوص الأمن المستمرة عبر سحابتك ويعيّنها إلى أطر الامتثال، فيمكنه أن يحل محل ماسح مستقل أو CSPM. الفرق أنه يتحقق أيضاً من مسارات الهجوم الحقيقية، وهو ما لا تفعله معظم تلك الأدوات، فتوحّد أدواتك دون أن تفقد العمق. كما يعمل إلى جانب مجموعتك الحالية إن فضّلت الاحتفاظ بها.

يندرج Pathbreak ضمن Adversarial Exposure Validation (AEV): فهو يتحقق من مسارات الهجوم الحقيقية التي يمكن لمهاجم أن يسلسلها عبر سحابتك ويعرض التغيير الوحيد الذي يكسر كل مسار منها، وهو ما يتوافق مع مرحلتي التحقق والمعالجة في برنامج Continuous Threat Exposure Management (CTEM). وهو ليس Breach and Attack Simulation (BAS)؛ فـ BAS يتحقق مما إذا كانت الضوابط الأمنية ترصد تقنيات منعزلة، بينما يتحقق Pathbreak من مسارات الهجوم القابلة للاستغلال بالقراءة فقط، عبر حسم الصلاحيات الحقيقية، ويعرض كيفية قطعها. وهو سحابي المنشأ ووكيلي، يركّز على مسارات مستوى التحكم في AWS اليوم، مع Azure و Entra ID قريباً.

كل فحص يُقيَّم مقابل 44 إطاراً، بما في ذلك SOC 2 و ISO 27001 (2013 و 2022) و PCI DSS 3.2.1 و 4.0 و HIPAA و NIST 800-53 و 800-171 و CSF، ومعايير CIS، وأفضل ممارسات AWS الأساسية للأمن، وركيزة الأمن في AWS Well-Architected، و ASD Essential Eight و C5. يراقب وفق جدول وينتج أدلة جاهزة للتدقيق من الفحوص نفسها.

بُني Pathbreak على يد ممارسين في الأمن السحابي الهجومي والفريق الذي يقف وراء redamon، إطار عمل مفتوح المصدر وكيلي للفريق الأحمر بأكثر من 3,000 نجمة على GitHub. نجد مسارات الهجوم هذه يدوياً، ثم نرمّز تلك الخبرة في المنصة.

لا. يقرأ Pathbreak بيانات وصف مستوى التحكم وإعدادات الموارد لديك، مثل سياسات IAM والأدوار وعلاقات الثقة والإعدادات التي تُكشف فيها بيانات الاعتماد عادةً. وهو لا يقرأ محتويات تخزين الكائنات أو قواعد البيانات لديك، وقيم الأسرار المكتشفة لا يُحتفظ بها. عندما يجد فحص مفتاح وصول AWS مكشوفاً يحتفظ فقط بمعرّف المفتاح العام حتى تتمكن المعالجة من تسمية المفتاح؛ أما مفتاح الوصول السري فلا يُقرأ أو يُخزَّن أبداً. يعمل على نموذج لغوي كبير تقدّمه أنت، بموجب بيانات اعتمادك الخاصة، ولا يستخدم بياناتك لتدريب أي نموذج. نقاط الكشف ومسارات الهجوم التي يجدها مرئية لفريقك فقط، ولا تُستخدم لأي غرض آخر، وتُحذف عند الطلب.

طُوّر Pathbreak باستقلالية. فهو ليس مبنياً أو مدرَّباً على بيانات العملاء، أو على بيانات المجتمع أو منصات التدريب، أو على بيانات من Pwned Labs، وهي شركة منفصلة. تحليله حتمي: يحسم صلاحياتك الحقيقية عبر الاستعلام من رسم بياني لإعداد سحابتك الفعلي، فيكون المسار مؤكَّداً لا متنبَّأً به من نموذج. النموذج اللغوي الكبير الذي تربطه يتولى اللغة والاستكشاف والشرح. وهو لا يقرر ما إذا كان المسار حقيقياً.

مستوى التحكم هو طبقة الهوية والثقة والإعدادات في السحابة، مثل سياسات IAM وعمليات تولّي الأدوار وأدوار الدليل. هو المكان الذي تحدث فيه أكثر الخطوات ضرراً، وحيث يتخصص Pathbreak.