答えは常にグラフにあった。問題は、それを読み解くことだった。
リスクグラフは、人がそれに基づいて行動できてこそ役に立ちます。当社のグラフは、中規模の AWS アカウント1つで 533ノード、26,314エッジ を保持します——実際の環境から得た実際の数値です。一覧として出力すれば読めません。一度にすべて描画すれば、毛玉のように絡まります。Redthread Flow は、その規模のグラフが1画面で問いに答えられるようにした仕組みです。
課題：誰も事前に用意していない質問
ダッシュボードが答えられるのは、作成者が想定していた問いだけです。インシデント発生時に本当に重要な問い—— 「インターネットに面した何かが、決済データベースに到達できるか？」 ——は、決してその中にありません。Redthread Flow はその問いを自然な言葉のまま受け取り、構造化されたグラフクエリに変換し、 そのクエリを表示します。誤解していれば、誤解したことがわかります。
課題：一度に多すぎる事実
返されたルートはどれも事実ですが、すべてを描画すると誰にも使えない図になります。当社は最初の数件だけを描画し、その旨を明示します——合計数と推奨カットは常に すべての 一致結果に対して計算され、描画した一部だけを対象にすることはありません。小さな図が、小さな答えとして読まれてはならないからです。
課題：どの修正に価値があるか
50の経路が1つのホップを共有していることがあります。当社は各ホップを、それを断ったときに消えるルートの数でランク付けするため、リストの先頭は50件のチケットに匹敵する1つの変更になります。実際のアカウントでは、最上位のカット——1つの認証情報のローテーション——で遮断できたのは 1,382経路のうち86経路。
方向こそが成果物
当社が描くのは、力学モデルによる雲のような図ではなく、左から右へ階層化されたフローです。攻撃経路とは 順序のある 連鎖です。物理シミュレーションによるレイアウトは、必要な2つの情報である順序と方向の両方を隠してしまいます。ルートがホップを共有する箇所では経路が合流するため、図の形そのものが優先順位を表します。
確度は埋もれさせず、見える形で
実線のホップは当社のペネトレーションテストエンジンが実行したもので、リクエストが添付されています。破線のホップは設定上は存在しますが、実行されたことはありません。色はノードが何で あるか を示します——機密分類データとインターネットに面したアセットには専用のリング、特権アイデンティティには王冠が付くため、ラベルを読む前に深刻度がわかります。
貴社のグラフを、オープンな形式で
グラフ全体を、プレーンなノードリンク形式の JSON としてエクスポートできます。独自仕様のストアも、覚えるべきクエリ言語も、ロックインもありません：自社のツールで探索することも、2つのエクスポートの差分を取って今四半期の変化を確認することも、監査人に渡すこともできます。エンジンは当社のもの、グラフは貴社のものです。