AWS の攻撃経路を
見つけ、断ち切る

Pathbreak は AWS アカウント内の権限昇格の経路を発見し、実際の認可を解決することでそれぞれを読み取り専用で検証し、いくつの経路を断ち切るかで修正を順位付けして、それぞれに正確なコマンドを提示します。スキャナーに期待する露出チェックとコンプライアンススコアリングも実行するため、スキャナーを置き換えることも、併用することもできます。

攻撃経路とは、攻撃者が最初の足がかりから管理者権限や機密データへと移動するために連鎖させる一連のステップです。多くの場合、アイデンティティ、ロール、信頼関係、リソースをまたいで連なります。 Pathbreak は AWS でこれらの経路を発見して検証し、それぞれを断ち切る変更を示します。

従来のスキャナーや CSPM ツールは、何千もの孤立した検出を列挙します。Pathbreak は環境全体を推論し、実際の認可を解決することでどの経路が悪用可能かを読み取り専用で検証し、解決するものだけを、各連鎖を断ち切る修正とともに報告します。

Pathbreak は本日より AWS で利用可能で、IAM の権限昇格やクロスアカウントの信頼関係の悪用など、AWS コントロールプレーンの連鎖を最も深くカバーします。Azure と Microsoft Entra ID が続き、Google Cloud とハイブリッドがロードマップにあります。

エージェント型クラウドセキュリティは、自律エージェントを用いてリスクを継続的にマッピングし、推論し、検証します。Pathbreak はその自動化を、オフェンシブとディフェンシブ両方の実務者の判断と組み合わせます。だからエージェントは静的なルールを当てはめるのではなく、攻撃者のように推論します。

置き換えられます。Pathbreak はクラウド全体で数百の継続的なセキュリティチェックを実行し、それらをコンプライアンスフレームワークにマッピングするため、単体のスキャナーや CSPM の代わりになります。違いは、ほとんどのツールが行わない、実在する攻撃経路の検証も行う点です。深さを失わずに統合できます。残しておきたい場合は、既存のスタックと併用することもできます。

Pathbreak は Adversarial Exposure Validation（AEV）に該当します。攻撃者がクラウド全体で連鎖させ得る実在の攻撃経路を検証し、それぞれを断ち切る単一の変更を提示します。これは Continuous Threat Exposure Management（CTEM）プログラムの検証段階と修正段階に対応します。Breach and Attack Simulation（BAS）ではありません。BAS はセキュリティコントロールが孤立したテクニックを検知するかを確認しますが、Pathbreak は実際の認可を解決することで悪用可能な攻撃経路を読み取り専用で検証し、それを断ち切る方法を示します。クラウドネイティブかつエージェント型で、現在は AWS のコントロールプレーン経路に注力しており、Azure と Entra ID が続きます。

すべてのスキャンは 44 のフレームワークに照らしてスコアリングされます。SOC 2、ISO 27001（2013 と 2022）、PCI DSS 3.2.1 と 4.0、HIPAA、NIST 800-53、800-171、CSF、CIS ベンチマーク、AWS Foundational Security Best Practices、AWS Well-Architected のセキュリティの柱、ASD Essential Eight、C5 を含みます。スケジュールに沿って監視し、同じスキャンから監査対応可能な証跡を生成します。

Pathbreak は、オフェンシブなクラウドセキュリティの実務者と、3,000+ GitHub スターのオープンソースのエージェント型レッドチームフレームワーク redamon を手がけたチームが開発しています。私たちはこれらの攻撃経路を手作業で見つけ、その経験をプラットフォームに落とし込んでいます。

いいえ。Pathbreak はコントロールプレーンのメタデータとリソース設定を読み取ります。IAM ポリシー、ロール、信頼関係、そして認証情報が漏えいしがちな設定箇所などです。オブジェクトストレージやデータベースの中身は読み取らず、検出されたシークレットの値は保持しません。スキャンで漏えいした AWS アクセスキーが見つかった場合、修正でそのキーを特定できるよう公開キー ID のみを保持します。シークレットアクセスキーは決して読み取りも保存もしません。お客様が提供する LLM 上で、お客様自身の認証情報のもとで動作し、お客様のデータをいかなるモデルの学習にも使いません。検出された露出や攻撃経路はお客様のチームだけが閲覧でき、他の目的に使われることは決してなく、ご要望があれば削除されます。

Pathbreak は独立して開発されています。顧客データ、コミュニティや学習プラットフォームのデータ、別会社である Pwned Labs のデータをもとに構築したり学習したりしていません。その分析は決定論的です。お客様の実際のクラウド設定のグラフに問い合わせて実際の認可を解決するため、経路はモデルによって予測されるのではなく確認されます。接続する LLM は言語、探索、説明を担います。経路が実在するかどうかを判断することはありません。

コントロールプレーンとは、IAM ポリシー、ロールの引き受け、ディレクトリロールなど、クラウドのアイデンティティ、信頼関係、設定の層です。最も被害の大きい動きが起きる場所であり、Pathbreak が専門とする領域です。