Mənası: Hücum qrafı – düşmənin sistemi sındırmaq üçün boşluqları istismar edə biləcəyi ardıcıllığı təsvir edir.
Tərif
Attack Graph (Hücum Qrafı), kiber təhlükəsizlik sahəsində istifadə olunan bir modeldir. Bu model, potensial hücum yollarını vizual olaraq təmsil edir və bir sistemdəki zəifliklərin necə istismar edilərək, istənilən məqsədə çatmaq üçün bir-biri ilə əlaqələndirilə biləcəyini göstərir. Qraf, düyünlər (sistem komponentləri, proqram təminatı, istifadəçilər) və kənarlar (hücum vektorları, istismar texnikaları) şəklində təmsil olunur. Hər bir kənar, iki düyün arasındakı mümkün hücum yolunu göstərir.
İstifadə Sahələri
- Kiber Təhlükəsizlik: Sistemlərin və şəbəkələrin zəifliklərinin qiymətləndirilməsi və risklərin idarə edilməsi üçün geniş istifadə olunur. Hücum qrafları, potensial hücumların təhlil edilməsi və müdafiə mexanizmlərinin təkmilləşdirilməsi üçün əsas vasitədir.
- İnformasiya Texnologiyaları (İT): İT infrastrukturunun təhlükəsizlik auditləri zamanı və təhlükəsizlik siyasətlərinin inkişafında istifadə olunur.
- Sistem Təhlili: Sistemlərin mürəkkəbliyini başa düşmək və onların zəif nöqtələrini müəyyən etmək üçün faydalıdır.
- Qırmızı Komanda Təlimləri: Hücum qrafları, qırmızı komanda təlimləri zamanı mümkün hücum senarilərinin planlaşdırılması və simulyasiyası üçün istifadə olunur.
Komponentlər
Bir tipik hücum qrafı aşağıdakı komponentlərdən ibarətdir:
- Düyünlər (Nodes): Sistemin komponentlərini, məsələn, serverləri, istifadəçi hesablarını, proqram təminatını və ya verilənlər bazalarını təmsil edir.
- Kənarlar (Edges): İki düyün arasındakı mümkün hücum yolunu və ya əlaqəni göstərir. Bu əlaqələr müəyyən bir zəifliyin və ya istismar texnikasının istifadəsini əks etdirir.
- Ağırlıqlar (Weights): Bəzi hallarda, kənarlara hücumun çətinlik dərəcəsi və ya ehtimalı kimi əlavə məlumatlar əlavə oluna bilər.
Faydaları
Hücum qraflarının istifadəsi bir çox fayda təmin edir, o cümlədən:
- Potensial hücum yollarının vizual təsviri
- Zəifliklərin aşkarlanması və qiymətləndirilməsi
- Risklərin daha effektiv idarə edilməsi
- Müdafiə strategiyasının inkişafı
- Təhlükəsizlik təlimlərinin effektivliyinin artırılması