Hujum yo'li va obyektlar grafigi

Ikki ko’rinish alertlarni alohida-alohida emas, bog’langan holda ko’rsatadi. Hujum yo’li sodir bo’layotgan hujumlarni tiklaydi. Ob’ektlar grafigi hostlar, foydalanuvchilar, manzillar va alertlar qanday bog’langanini xaritaga tushiradi.

Hujum yo’li

Qaysi alertlar bitta hujum

Ikki alert faqat aniq umumiy narsaga ega bo’lsa — host, foydalanuvchi, IP manzil, domen yoki fayl hash’i — va shu narsa bo’yicha bir-biridan 24 soat ichida sodir bo’lgan bo’lsa, bitta hujumga tegishli. Alertlarni bitta tekshiruvga qo’yish ham ularni, qachon sodir bo’lganidan qat’i nazar, birlashtiradi: bu analitikning “bu bitta voqea” deyishidir.

Alertlarni birlashtirmaydigan narsalar:

• umumiy MITRE texnikasi — texnika tasnif, ikki hodisa baham ko’radigan narsa emas;
• unknown kabi o’rinbosar qiymatlar, ichki tizim hisoblari va tenant ishonchli deb belgilagan qiymatlar.

Hujum uchun kamida ikki xil aniqlash kerak. Bitta aniqlash faqat biror narsa uni tasdiqlasa ko’rsatiladi: u allaqachon tekshiruvda, unga ikki yoki undan ortiq MITRE texnikasi mos keladi, yoki u ikki va undan ortiq aktivga tegadi.

Hujum nimani ko’rsatadi

Qism	Nima u
Bosqichlar	Har bir alohida aniqlash uchun bittadan, birinchi ko’rilgan tartibda. O’n marta ishlagan qoida — bitta bosqich, ×10.
Bosqichlar orasidagi bog’lanishlar	Har bir bosqich o’zi bilan umumiy narsasi bor eng so’nggi oldingi bosqichga bog’lanadi va bog’lanish uni nomlaydi (host WIN-07, ip 203.0.113.5). Kuzatilmagan narsa sabab sifatida chizilmaydi.
Taktikalar	Har bir bosqich texnikalari tegishli MITRE ATT&CK taktikasiga joylashtiriladi
Tor joylar	Eng ko’p bosqich o’tadigan hostlar, foydalanuvchilar, manzillar va fayllar, hamda har birini to’xtatish nimani uzishi
Bloklanadigan manzillar	Finding’lar indikator sifatida nomlagan tashqi manzillar — hech qachon o’z aktivingiz, xususiy, loopback yoki ishonchli manzil emas
Tekshiruvlar	Uning alertlaridan birini allaqachon o’z ichiga olgan ochiq tekshiruvlar — hech kim ikkinchisini ochib qo’ymasligi uchun

Hujum uning alertlaridan biri ochiq, saralanmoqda, tasdiqlangan, tekshiruvda yoki escalate qilingan bo’lsa, faol hisoblanadi.

Business Impact Score

Har bir hujum 0 dan 100 gacha bitta ball oladi, har bir kirish qiymati yonida ko’rsatiladi:

ball = min(100, eng yuqori alert xavfi × 0.5  +  min(ishtirokchi obyektlar, 10) × 4  +  aktiv bonusi)

Aktiv bonusi hujum ostidagi aktivning muhimligidan kelib chiqadi — aktivda 1 dan 5 gacha belgilanadi: 0, 5, 10, 15 yoki 20 ball.

Ob’ektlar grafigi

Grafik so’nggi 30 kundagi har bir host, foydalanuvchi, manzil, indikator va alertni chizadi va xavfni bog’lanishlar bo’ylab tarqatadi: critical alertga bog’langan host o’zi ham xavf ostida.

Amal	Nima qiladi
Atrofni qidirish	Obyektning bog’lanishlarini tur bo’yicha guruhlab ko’rsatadi
Yo’l topish	Ikki obyektni tanlang — grafik ular qanday bog’langanini ko’rsatadi
Portlash radiusi	Obyekt nimalarga yetib boradi, ulardagi xavf va avval nimani to’xtatish kerak
Legit AI avto-tekshiruvi	Tanlangan obyekt uchun: portlash radiusi va u orqali o’tadigan eng ehtimoliy hujum yo’li
Qatlamlar	Har bir obyekt turini yashirish yoki ko’rsatish

Tor joylar va Markazlar panellari eng ko’p bog’lanishga ega obyektlarni ko’rsatadi — bittasini tuzating, bir nechta yo’l uziladi.

Eslatma

Ikkala ko’rinish ham faqat platforma ko’targan alertlardan quriladi. Bog’laydigan narsa bo’lmasa, ular bo’sh; namunaviy ma’lumotdan hech narsa chizilmaydi.