איומים (Threats)
העמוד Threats מציג מתקפות אמיתיות על tenants של Microsoft 365, כמו השתלטות על חשבון, גניבת פרטי התחברות ופישינג, ועד כמה ההגדרות שלכם חוסמות כל שלב בהן.
במקום לקרוא דו“ח איומים ולתהות “האם אנחנו חשופים?”, אתם רואים את התשובה עבור ה-tenant שלכם.
רשימת האיומים
Section titled “רשימת האיומים”כל כרטיס איום מציג תקציר קצר, את שלבי התקיפה, וכמה מההמלצות הקשורות עדיין דורשות טיפול.
אפשר למיין את הרשימה לפי:
- Least mitigated: האיומים שאתם הכי חשופים אליהם, ראשונים
- Most recommendations: האיומים עם הכי הרבה בדיקות קשורות
- Newest: האיומים האחרונים ש-Griffin31 הוסיף
פרטי איום
Section titled “פרטי איום”כשפותחים איום רואים:
| חלק | מה הוא מציג |
|---|---|
| Summary | מה התוקף עושה ולמה זה חשוב |
| Attack Path | שלבי התקיפה (למשל Initial Access, Persistence, Exfiltration). לחצו על שלב כדי להתמקד בו |
| Mitigations | ההמלצות שחוסמות כל שלב, עם המצב הנוכחי שלהן ב-tenant שלכם |
| Threat Intel | המקורות הפומביים שהאיום מבוסס עליהם |
מאיום לתיקון
Section titled “מאיום לתיקון”- בעמוד Recommendations, המסנן In threats מציג כל המלצה שהיא חלק מנתיב תקיפה של איום.
- ב-Dashboard, הכרטיס Fix These First מציג את ההמלצות שסוגרות פערים בכמה איומים בבת אחת. בדרך כלל הן נותנות הכי הרבה הגנה ביחס למאמץ.