СТРАТЕГИИ ИЗУЧЕНИЯ УЯЗВИМОСТЕЙ И ПОДАВЛЕНИЯ УЯЗВИМОСТЕЙ, ВЫЗЫВАЕМЫХ ПОСРЕДСТВОМ ЗАХВАТА УЧЕТНЫХ ДАННЫХ

1. Способ масштабируемого изучения состояния безопасности окружения обработки данных, причем окружение обработки данных включает в себя совокупность компонентов, при этом способ содержит этапы, на которых
принимают данные доступа, которые отражают предысторию доступа, по меньшей мере, к одному компоненту в окружении обработки данных, по меньшей мере, посредством одного осуществляющего доступ объекта (602);
принимают данные прав, которые отражают права, которыми обладает, по меньшей мере, один управомоченный на доступ объект, при этом права дают право управомоченному на доступ объекту осуществлять доступ к нескольким компонентам в окружении обработки данных (602);
изучают состояние безопасности окружения обработки данных на основе данных доступа и данных прав, при этом состояние безопасности идентифицирует степень, в которой получение прав на первую часть окружения обработки данных может компрометировать вторую часть окружения обработки данных (604); и
предоставляют вывод, который отражает результат изучения (606).
2. Способ по п.1, в котором совокупность компонентов содержит совокупность компьютеров в организации.
3. Способ по п.1, в котором данные доступа отражают поведение входа в систему, демонстрируемое посредством упомянутого, по меньшей мере, одного осуществляющего доступ объекта.
4. Способ по п.1, в котором упомянутый, по меньшей мере, один управомоченный на доступ объект - это администратор в окружении обработки данных, и при этом данные прав дают право администратору входить в систему на множестве компонентов в окружении обработки данных.
5. Способ по п.1, в котором состояние безопасности, раскрытое посредством изучения, идентифицирует степень, в которой получение прав на первую часть окружения обработки данных может быть расширено, чтобы компрометировать вторую часть окружения обработки данных через связь прав доступа, совместно используемых посредством множества управомоченных на доступ пользователей.
6. Способ по п.1, в котором изучение содержит идентификацию, по меньшей мере, одного представляющего интерес компонента в окружении обработки данных, и при этом состояние безопасности, раскрытое посредством изучения, ориентировано на оцененной уязвимости, ассоциативно связанной с упомянутым, по меньшей мере, одним представляющим интерес компонентом.
7. Способ по п.1, в котором вывод содержит этап, на котором предоставляют графическое представление, которое иллюстрирует результат изучения.
8. Способ по п.7, в котором графическое представление показывает графическую связь между первой частью окружения обработки данных и второй частью окружения обработки данных.
9. Способ по п.1, дополнительно содержащий этап, на котором подавляют, по меньшей мере, одну уязвимость, раскрытую посредством изучения.
10. Способ по п.9, в котором подавление содержит этап, на котором предоставляют рекомендацию, которая дает возможность пользователю уменьшать упомянутую, по меньшей мере, одну уязвимость.
11. Способ по п.9, в котором подавление содержит этап, на котором автоматически осуществляют корректирующее действие в окружении обработки данных, чтобы уменьшить упомянутую, по меньшей мере, одну уязвимость.
12. Один или более компьютерночитаемых носителей, содержащих машиноисполняемые инструкции для реализации способа по п.1.
13. Способ масштабируемого изучения состояния безопасности окружения обработки данных, причем окружение обработки данных включает в себя совокупность компьютеров в организации, при этом способ содержит этапы, на которых
принимают связанные с безопасностью данные, которые основаны на безопасности компьютеров в окружении обработки данных, причем связанные с безопасностью данные имеют компонент предыстории, который отражает предшествующий доступ к окружению обработки данных (602);
изучают по состоянию безопасности окружения обработки данных на основе связанных с безопасностью данных, причем состояние безопасности идентифицирует степень, в котором получение прав, по меньшей мере, для одного компьютера в окружении обработки данных может быть расширено, чтобы компрометировать один или более других компьютеров в окружении обработки данных (604); и
обеспечивают вывод, который отражает результат изучения (606).
14. Способ по п.13, в котором связанные с безопасностью данные содержат
данные доступа, которые отражают поведение предыстории входов в систему в окружении обработки данных, причем данные доступа содержат компонент предыстории; и
данные прав, которые отражают права, которыми обладает, по меньшей мере, один администратор в организации, которые дают возможность упомянутому, по меньшей мере, одному администратору осуществлять доступ к нескольким компьютерам.
15. Способ по п.14, в котором изучение может разрешать состояние безопасности окружения обработки данных только на основе данных доступа и данных прав.
16. Один или более компьютерночитаемых носителей, содержащих машиноисполняемые инструкции для реализации способа по п.13.
17. Система анализа уязвимостей для изучения состояния безопасности крупного окружения обработки данных, причем окружение обработки данных включает в себя совокупность компонентов, при этом система содержит
модуль сбора данных (306), выполненный с возможностью принимать данные, при этом данные включают в себя
данные доступа, которые отражают предысторию доступа, по меньшей мере, к одному компоненту в окружении обработки данных, по меньшей мере, посредством одного осуществляющего доступ объекта (602); и
данные прав, которые отражают права, которыми обладает, по меньшей мере, один управомоченный на доступ объект, при этом права дают право управомоченному на доступ объекту осуществлять доступ к нескольким компонентам в окружении обработки данных;
модуль (312) анализа данных, выполненный с возможностью изучать состояние безопасности окружения обработки данных на основе данных доступа и данных прав, при этом состояние безопасности идентифицирует степень, в которой получение прав на часть окружения обработки данных может компрометировать другую часть окружения обработки данных; и
модуль (314) вывода результатов анализа, выполненный с возможностью формировать вывод, который отражает результат изучения.
18. Система анализа уязвимостей по п.17, в которой данные доступа отражают поведение входа в систему, демонстрируемое посредством упомянутого, по меньшей мере, одного осуществляющего доступ объекта.
19. Система анализа уязвимостей по п.17, в которой упомянутый, по меньшей мере, один управомоченный на доступ объект - это администратор в окружении обработки данных, и в которой данные прав дают право администратору входить в систему на множестве компонентов в окружении обработки данных.
20. Система анализа уязвимостей по п.17, в которой модуль вывода результатов анализа выполнен с возможностью предоставлять графическое представление, которое иллюстрирует результат изучения.