Explorar con el mapa de superficie de ataque

Para visualizar los datos de exposición, use el mapa de superficie expuesta a ataques en Administración de exposición de seguridad Microsoft, junto con el esquema del gráfico de exposición empresarial.

Requisitos previos

• Obtenga información sobre la administración de la superficie expuesta a ataques.
• Revise los permisos necesarios para trabajar con el gráfico.

Acceso al mapa

1. En el inventario de dispositivos, seleccione un dispositivo.
2. Seleccione Ver mapa.

También puede buscar un recurso desde Mapa de superficie > expuesta a ataques, desde Identidades o desde el panel Información general .

Explorar el mapa

El mapa de exposición proporciona visibilidad sobre las conexiones de recursos.

1. En Mapa de la superficie de ataque, explore los activos y las conexiones.

2. Use las características de mapa para explorar.

   • Indicadores: los indicadores de icono muestran el tipo de nodo y el tipo de borde. Los indicadores visuales muestran información como la corona de alta importancia o un error de vulnerabilidad, lo que proporciona información visual sobre dónde están en riesgo los datos críticos de la organización.
   • Grupos que se pueden expandir: proporcione una manera de expandir recursos similares cuando desee verlos más en profundidad. La ampliación de la vista le ayuda a detectar puntos de ahogamiento y recursos altamente vulnerables o críticos específicos. Si no son necesarios, déjelos plegados para mantener la pantalla más ordenada.
   • Pasar el cursor: pase el cursor sobre los nodos y las aristas para obtener información adicional.
   • Explorar activos y sus enlaces. Para explorar activos y enlaces, selecciona el signo más. O bien, seleccione la opción para explorar los recursos conectados en el menú contextual.
   • Detalles del recurso: para ver los detalles, seleccione el icono de recurso.
   • Centrarse en el recurso: proporciona una manera de volver a centrar la visualización del grafo en el nodo específico que desea explorar, similar a la vista Gráfico al seleccionar una ruta de acceso de ataque individual. Las rutas de ataque en la nube se centran en amenazas reales, controladas externamente y explotables, en lugar de en escenarios de rutas de ataque potenciales amplias.
   • Búsqueda: le ayuda a detectar elementos por tipo de nodo. Al seleccionar todos los resultados, busque resultados específicos en el tipo determinado. También puede filtrar la búsqueda por dispositivos, identidades o recursos en la nube desde la pantalla inicial.
   • Origen de descubrimiento: Use la opción de capa para mostrar u ocultar el origen de los datos directamente en el mapa de la superficie de ataque.

   

3. Abra el panel lateral para ver los detalles del recurso.

   • General: vea información general sobre el recurso, incluidos el tipo, los identificadores y elorigen de detección.
   • Todos los datos: vea todos los datos sobre el recurso, incluidas las categorías, las propiedades del nodo, los metadatos y los identificadores.
   • Principales vulnerabilidades: Vea hasta los 100 principales CVE (por gravedad) del activo.
   • Conclusiones: vea todos los resultados de seguridad del recurso.

   

Pasos siguientes

Trabajar con rutas de ataque.