Notas de campo sobre escalada de privilegios de IAM, confianza entre cuentas, Adversarial Exposure Validation y Continuous Threat Exposure Management.
Para qué está hecha la validación de seguridad automatizada, y cómo Pathbreak valida las rutas de ataque de AWS en modo de solo lectura, con la solución y la confirmación, de modo que las dos encajan.
Leer el artículo →
Para qué está hecho un CNAPP como Wiz, qué hace la función Attack Paths de Prowler y qué añade Pathbreak: rutas validadas ordenadas por radio de impacto, la solución y la confirmación.
Leer el artículo →
Cómo funciona la etapa de validación de la gestión continua de exposiciones a amenazas en una cuenta de AWS, con números de laboratorio: 4,942 rutas candidatas y los dos cambios que eliminan el 80 por ciento del riesgo.
Leer el artículo →
Qué significa AEV en AWS, en qué se diferencia del escaneo y de Breach and Attack Simulation, qué debería hacer una herramienta de AEV para la nube y cómo lo abordan los principales proveedores.
Leer el artículo →
Tres cadenas reales de escalada de privilegios en IAM: pasar un rol a Lambda, reescribir la confianza de un rol, crear una clave de acceso para otro usuario. Los eventos de CloudTrail de cada una, y el cambio que la rompe.
Leer el artículo →
El análisis encuentra las cadenas que un atacante podría usar. La validación demuestra cuáles funcionan contra la autorización real de tu AWS. Una cadena de IAM, llevada de alcanzable a demostrada.
Leer el artículo →
pathbreak-audit es una herramienta de línea de comandos gratuita y de código abierto que lee tu IAM de AWS y enumera los roles y usuarios que tienen permisos explotables y combinaciones tóxicas, con la solución para cada uno.
Leer el artículo →
Cada permiso de AWS que un atacante puede encadenar hacia admin, datos o persistencia, con la detección que atrapa cada uno y el cambio que rompe la ruta.
Leer el artículo →
Los patrones de permisos que permiten a un atacante ascender de una identidad con pocos privilegios a administrador en AWS, y cómo encontrar y romper esas rutas.
Leer el artículo →
Cómo los atacantes encadenan AssumeRole entre cuentas de AWS para llegar a tus activos más valiosos, y el único enlace de confianza que rompe la cadena.
Leer el artículo →
Qué prueba Adversarial Exposure Validation, en qué se diferencia de BAS y dónde encaja cada uno en un programa de CTEM.
Leer el artículo →
Creamos Pathbreak para encontrar las rutas de ataque que conectan hasta el administrador o los datos sensibles, y el único cambio que rompe cada una.
Leer el artículo →Notas ocasionales sobre nuevas investigaciones de escalada de privilegios en AWS y novedades de Pathbreak. Cancela cuando quieras.
Primero te enviamos un enlace de confirmación, y puedes cancelar cuando quieras.
English
Español
Français
Deutsch
日本語
한국어
العربية