Chemins d’attaque
Les chemins d’attaque, pas la pile d’alertes
Une alerte isolée dit rarement si une ressource est atteignable. Ctadel relie expositions, droits, données et vulnérabilités dans un graphe et ne signale que les suites de constats qui mènent quelque part, avec le maillon à casser.
- Ce qui est lu
- Expositions, droits, données sensibles et vulnérabilités reliés dans le graphe.
- Comment
- Chaînes écrites à la main et chemins calculés sur le graphe ; chaque maillon est une ressource réelle.
- Dans l’application
- Page Chemins d’attaque : chaîne visualisée étape par étape, score, remédiation, proposition de correction par l’assistant.
Ce qu’il ne voit pas. Un chemin n’est signalé que si chacun de ses maillons a été collecté. Une ressource hors périmètre coupe la chaîne.
Exemples de détections
- Internet vers une base de données personnelles via un rôle assumé et un instantané partagé
- Machine publique avec CVE critique qui expose les identifiants d’une base
- Fonction exposée sur internet qui lit un bucket sensible
Les autres modules
Prêt à voir ce module sur vos comptes ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.