潜在的な攻撃パスグラフを使用した Security Hub での公開の表示

注記

Security Hub はプレビューリリースであり、変更される可能性があります。

潜在的な攻撃パスグラフは、潜在的な攻撃者が公開結果に関連するリソースにアクセスして制御する方法を示すインタラクティブな視覚化です。このグラフには、Security Hub コンソールと Exposures 画面からのみアクセスできます。露出検出結果の詳細を表示すると、概要タブには潜在的な攻撃パスと呼ばれるセクションが含まれます。

概要タブのこのセクションでは、潜在的な攻撃パスグラフで AWS リソースを選択してドラッグできます。ズームインアイコンとズームアウトアイコンを使用して、攻撃パスグラフの特定領域に集中できます。全画面表示アイコンを使用して、全画面表示モードの内外で攻撃パスグラフを展開できます。凡例は、プライマリリソース、関連リソース、寄与する特性数を色別にコードし、攻撃パスグラフに特性カテゴリと特性の数を表示します。リソースの詳細を表示するには、リソースを選択し、リソースの詳細を表示を選択します。リソースに関連付けられた ID と AWS アカウント 番号をコピーすることもできます。到達可能性特性を持つ露出の検出結果は、パブリックインターネットと折りたたまれたネットワークパスを攻撃パスグラフに表示します。この詳細を表示するには、折りたたまれたネットワークパスノードを選択します。