透過 Attack Path Prediction 排定優先順序並降低風險

學習目標

完成本單元後，您應能：

1. 說明 Attack Path Prediction 呈現的可能攻擊情境。
2. 找出進入點、路徑節點與關鍵資產，解讀攻擊路徑風險。
3. 從 Entry Point Risk Events 整理需要修復或緩解的事件。

情境：攻擊者可能如何接近關鍵資產？

單一設備的漏洞資訊，還需要放進資產關聯中觀察。TrendAI Vision One 的 Attack Path Prediction 以攻擊者視角呈現可能的路徑，協助您在風險遭利用前評估處理方式。

本單元使用互動示範。畫面中的 Preview 標示、資產及分數反映示範版本；攻擊路徑是風險預測，仍需搭配實際事件證據判斷是否已發生入侵。

一、先辨識路徑的起點與目標

進入 Attack Path Prediction，先閱讀左側路徑清單，再沿著圖中的節點與連線查看可能的進入點及目標資產。

跟著做

選一條示範路徑，指出進入點、路徑上的一個節點與目標資產。用「可能從……經由……影響……」描述情境，保留預測的語意。

二、理解路徑風險分數

示範介紹兩個評估角度：

• 遭利用的可能性：依相關資產的風險，評估攻擊者利用路徑的難易程度。
• 影響：依相關資產的關鍵程度，評估路徑遭利用後對組織的影響。

示範說明每組路徑顯示最高分，多條路徑也可能共用進入點。因此，清單中的分數、路徑數與進入點事件數應分開判讀。

跟著做

從選定路徑找出一項風險線索及一項關鍵程度線索，說明它們分別影響哪個評估角度。

三、閱讀判定原因與修復資訊

選取資產或路徑，查看風險分數、Description 與 Remediation。圖中被選取的節點，應與旁邊的文字對應同一個目標。

先說明造成風險的條件，再評估修復方式。例如，與對外曝露相關的建議，需要核對該服務是否確實必須對外；修補建議則需要確認受影響版本及維運安排。

四、追查 Entry Point Risk Events

選取 Entry point risk events，查看構成進入點風險的事件清單。

展開一筆事件，閱讀風險因子、受影響資產、詳細資料及可能的修復或緩解選項。

只處理路徑上的某個節點，可能仍留下進入點的風險。閱讀時要將路徑與進入點事件一併整理，並在處理後重新核對狀態。

綜合練習

為選定路徑寫一份五項摘要：進入點、目標資產、判定原因、需要處理的事件、處理後的核對項目。若多條路徑共用同一進入點，補充說明這對調查順序的意義。

回顧與理解檢查

1. 路徑預測與已確認入侵，還差哪些證據？
2. 遭利用的可能性與影響，分別與哪些資產資訊有關？
3. 為什麼看完路徑圖，還需要查看 Entry Point Risk Events？

檢核重點：能保留預測的語意，並把路徑、資產、風險事件及處理方式連成完整說明。

互動練習

開啟 Attack Path Prediction 互動示範

選取一條路徑，展開進入點事件，完成五項摘要。