ЭКСПЕРТНЫЙ АНАЛИЗ СИСТЕМЫ И ГРАФИЧЕСКОЕ ОТОБРАЖЕНИЕ МАРШРУТОВ ПОВЫШЕНИЯ ПРИВИЛЕГИЙ В ВЫЧИСЛИТЕЛЬНОЙ СРЕДЕ

1. Способ формирования графа повышения привилегий, содержащий:
выполнение анализа повышения привилегий на вычислительной системе, и
формирование графа, иллюстрирующего результаты анализа повышения привилегий.
2. Способ по п.1, в котором вычислительная система содержит множество идентификаторов защиты, и выполнение анализа повышения привилегий на вычислительной системе содержит обнаружение повышений привилегий между парами идентификаторов защиты.
3. Способ по п.2, в котором формирование графа содержит:
формирование узла для каждого из идентификаторов защиты, и
формирование ребра между узлами, соответствующими парам идентификаторов защиты, для каждого обнаруженного повышения привилегий между парами идентификаторов защиты.
4. Способ по п.3, дополнительно содержащий:
выбор подмножества узлов в качестве целевых узлов,
определение узлов, которые соединены с целевыми узлами через одно или более ребер, и
выделение ребер, соединяющих узлы, которые соединены с целевыми узлами через одно или более ребер.
5. Способ по п.3, дополнительно содержащий отображение описания обнаруженного повышения привилегий рядом с сформированным ребром.
6. Способ по п.3, дополнительно содержащий:
прием входных данных, идентифицирующих сформированное ребро, и
отображение ассоциированного повышения привилегий в ответ на принятые входные данные.
7. Способ по п.3, в котором повышения привилегий имеют ассоциированную категорию повышения привилегий, и формирование ребра между парами идентификаторов защиты осуществляют только для повышений привилегий, принадлежащих выбранной категории.
8. Система для формирования графа повышения привилегий, содержащая:
процессор, адаптированный для:
выполнения анализа повышения привилегий, и
формирования графа, иллюстрирующего результаты анализа повышения привилегий; и
дисплей, адаптированный для отображения сформированного графа.
9. Система по п.8, дополнительно содержащая память, соединенную с процессором, память содержит множество идентификаторов защиты, причем процессор дополнительно адаптирован для обнаружения повышений привилегий между парами идентификаторов защиты.
10. Система по п.9, в которой процессор дополнительно адаптирован для:
выбора подмножества идентификаторов защиты,
формирования узла для каждого из идентификаторов защиты в подмножестве идентификаторов защиты, и
формирования ребра между узлами, соответствующими парам идентификаторов защиты, для каждого обнаруженного повышения привилегий между парами учетных записей.
11. Система по п.10, в которой повышения привилегий имеют ассоциированную категорию повышения привилегий, и процессор дополнительно адаптирован для формирования ребра между парами идентификаторов защиты только для повышений привилегий, принадлежащих выбранной категории.
12. Система по п.10, в которой процессор дополнительно адаптирован для:
выбора подмножества узлов в качестве целевых узлов, и
идентификации узлов, которые соединены с целевыми узлами через одно или более сформированных ребер.
13. Система по п.12, в которой дисплей дополнительно адаптирован для выделения сформированных ребер, соединяющих идентифицированные узлы, которые соединены с целевыми узлами через одно или более сформированных ребер.
14. Система по п.13, в которой дисплей дополнительно адаптирован для отображения описания ассоциированного повышения привилегий рядом с одним или более выделенных сформированных ребер.
15. Машиночитаемый носитель с сохраненными на нем инструкциями, выполнимыми компьютером, для выполнения способа:
выполнения анализа повышения привилегий на множестве идентификаторов защиты, и
формирования графа, иллюстрирующего анализ повышения привилегий.
16. Машиночитаемый носитель по п.15, в котором выполнение анализа повышения привилегий на множестве идентификаторов защиты содержит обнаружение повышений привилегий между парами идентификаторов защиты.
17. Машиночитаемый носитель по п.16, в котором формирование графа содержит инструкции, выполнимые компьютером, для:
выбора подмножества идентификаторов защиты,
формирования узла для каждого из идентификаторов защиты в подмножестве идентификаторов защиты, и
формирования ребра между узлами, соответствующими парам идентификаторов защиты, для каждого обнаруженного повышения привилегий между парами идентификаторов защиты.
18. Машиночитаемый носитель по п.17, дополнительно содержащий инструкции, выполнимые компьютером, для отображения описания ассоциированного повышения привилегий рядом с сформированным ребром.
19. Машиночитаемый носитель по п.17, дополнительно содержащий инструкции, выполнимые компьютером, для:
приема входных данных, идентифицирующих сформированное ребро, и
отображения ассоциированного повышения привилегий в ответ на принятые входные данные.
20. Машиночитаемый носитель по п.17, в котором повышения привилегий имеют ассоциированную категорию повышения привилегий, и дополнительно содержащий инструкции, выполнимые компьютером, для формирования ребра между парами идентификаторов защиты только для повышений привилегий, принадлежащих выбранной категории.