Prodotto · Mappa degli accessi
Vedi gli accessi dalle tue fonti configurate
Confronta le autorizzazioni con le osservazioni delle tue fonti configurate. La mappa mostra origini e risorse risolte, con modalità di lettura/scrittura e attribuzione dell’identità dove la fonte le supporta. Origini o risorse non risolte non compaiono. Nessun proxy obbligatorio nel percorso dei dati.
Il modello
Modalità di lettura/scrittura
Ogni fonte fornisce la modalità di accesso che può classificare. La mappa registra relazioni e metadati limitati, non testo SQL, parametri, payload o segreti.
Lettura
Un accesso classificato come lettura dalla sua fonte. Visualizzato con un colore neutro.
Lettura / Scrittura
Un accesso classificato come scrittura o lettura/scrittura dalla sua fonte. Evidenziato per la revisione.
Modalità sconosciuta
Se la fonte non può classificare un accesso come lettura o scrittura, la modalità resta sconosciuta. Questo non indica se l’attribuzione dell’accesso a un agente è solida.
Scostamento dal least-privilege
Confronta gli accessi autorizzati e osservati
Confronta le autorizzazioni ricevute con le osservazioni, usando l’identità collegata all’agente dove disponibile. Esamina accessi inattesi, confronti in attesa e autorizzazioni inutilizzate nell’ambito della raccolta.
- Accesso inatteso
Osservato senza un’autorizzazione che lo copra nei dati ricevuti. Verifica l’ambito della raccolta prima di considerare il risultato una violazione.
- Riconciliazione in attesa
Il collegamento dell’identità o la modalità di accesso non consentono ancora una decisione. Segnalato come in attesa, non come violazione confermata.
- Autorizzazioni inutilizzate
Non osservato dall’inizio della raccolta delle fonti. Prima di ridurre un’autorizzazione, controlla le fonti attive, le osservazioni memorizzate e se il risultato è troncato. Le autorizzazioni per directory LDAP, applicazioni Okta/Entra e progetti Infisical restano inventario.
Come funziona
Confronta autorizzazioni e osservazioni
Questo diagramma illustra il confronto di autorizzazioni e osservazioni tra origini collegate: accessi corrispondenti, differenze e relazioni dichiarate.
Copertura
Copertura delle risorse e attribuzione delle origini
La copertura delle risorse e la certezza dell’attribuzione dell’origine sono distinte. Ogni relazione riporta entrambi i livelli; i segnali mancanti non sono prove.
Copertura della risorsa
Il livello di segnale di audit supportato per un tipo di risorsa.
- Pulita
- Fonti di audit native supportate, tra cui pgAudit e CloudTrail. Il grafo dipende dai segnali configurati e raccolti.
- Con perdita
- Document e vector store: segnale parziale, mostrato come parziale — non arrotondato per eccesso.
- Opaca
- La mappa attuale tratta Redis, SQLite, D1 e memcached come opachi. Un record di inventario non dimostra un accesso.
- Mista
- Segnali cooperativi o di strumenti per altri tipi di risorsa, tra cui strumenti MCP, API HTTP e shell.
Attribuzione dell’origine
Quanto è solida l’attribuzione di un accesso a un agente specifico.
- Solida
- Un’identità supportata o un segnale cooperativo risolve un agente o un’identità non umana dedicata. Linea continua; la mappa non emette credenziali.
- Approssimata
- Un’identità è nota, ma le prove non risolvono un singolo agente. Indicata come approssimata.
- Sconosciuta
- I segnali disponibili non consentono l’attribuzione per agente. Anche le risorse opache usano questo livello quando l’attribuzione non è solida.
Copertura e attribuzione sono indipendenti. Un segnale cooperativo può attribuire in modo solido un accesso a un agente anche quando la copertura della risorsa è opaca.
Cosa è reale
Fonti configurate, query sottoposte ad audit
Il grafo confronta osservazioni e autorizzazioni ricevute. La lettura del grafo richiede autorizzazione e una voce di audit; se l’aggiunta all’audit fallisce, la query viene rifiutata.
- Aprire la mappa richiede un’autorizzazione e aggiunge una voce di audit per ogni query riuscita. Mostra relazioni, non contenuti.
- Segnali assenti o ambigui limitano l’attribuzione. I risultati delle query limitate possono essere troncati; controlla l’ambito della raccolta e le osservazioni memorizzate prima di cambiare un’autorizzazione.
Mappa degli accessi — domande
Serve un proxy o un agente inline?
Non serve un proxy obbligatorio. Configura fonti di audit e osservazione supportate; il grafo contiene solo i segnali che forniscono. Configurare una fonte non rende visibili tutti gli agenti o le risorse.
La mappa memorizza il mio SQL, i payload o i segreti?
Il grafo conserva relazioni e metadati limitati. L’elenco dei metadati consentiti esclude testo SQL, parametri, payload e segreti. Le modalità di lettura/scrittura provengono dalla fonte dove supportate.
Cosa accade alle risorse che la mappa tratta come opache?
La mappa attuale indica questi tipi di risorse come opachi. Un record di inventario non dimostra un accesso. L’attribuzione dell’origine dipende separatamente dai segnali di identità ricevuti.
Come distingue la lettura dalla lettura/scrittura?
La fonte fornisce la modalità che ha classificato, dove supportata. Il grafo conserva tale modalità; un accesso non classificato resta sconosciuto.
Vedi la tua mappa degli accessi
La mappa degli accessi e l’inventario delle identità fanno parte di Community. Popolare l’inventario da una directory fa parte di Business (Identity & Scale).