Autorizované použití

AgentRidge je profesionální nástroj pro autorizované penetrační testování. to je vytvořeno pro použití proti systémům, které vlastníte nebo máte výslovné písemné povolení to test — a to vynucuje při spuštění.

Požadavek na mandát

Každá mise vyžaduje, abyste potvrdili, že je povoleno testování penetrace cíl, než to může začít. Toto není formalita, kterou vám aplikace umožňuje přeskočit – potvrzení je vynuceno samotnou aplikací. Bez toho poslání nespustí se.

Vaše povinnosti

• Získejte písemné povolení. Mít podepsaný mandát, smluvní dopis, popř ekvivalentní autorizaci pro každý cíl, než jej otestujete.
• Zůstaňte v rozsahu. Testujte pouze hostitele, adresy URL a rozsahy sítí, na které se vztahuje vaše oprávnění. Vyhněte se nesouvisejícím systémům a segmentům sítě.
• Řiďte se zákonem. Neoprávněný přístup k počítačovým systémům je ve většině případů nezákonný jurisdikcích. Jste odpovědní za dodržování všech platných zákonů a smlouvy.
• Koordinovat. U produkčních systémů se dohodněte na načasování, pravidlech zapojení, a kontaktní místa s majitelem systému předem.

Vestavěné zábradlí

V rámci autorizované zakázky je AgentRidge navržen jako řízený nástroj:

• Žádné nevratné poškození. Vyhýbá se destruktivním akcím – vymazání dat, Chování ve stylu ransomwaru a odmítnutí služby, které ohrožuje produkci – ledaže rozsah to výslovně umožňuje.
• S ohledem na rozsah. Funguje na deklarované cíle a neputuje na nesouvisející systémy.
• Proporcionální v režimu Auditor. Režim Auditor zůstává nedestruktivní a zastaví se při minimálním důkazu potřebném k nálezu.

Přečtěte si více o tom, jak zůstávají agenti pod kontrolou v Autonomy & agent unlocking.

:::nebezpečí Používejte zodpovědně Spouštění AgentRidge proti systémům, které nemáte oprávnění testovat, může být nezákonné a jedná se o zneužití produktu. Autorizace je vaší odpovědností. :::

Zpracování dat

Údaje o zakázkách – cíle, nálezy, důkazy a zprávy – se ukládají místně na vašem počítači (viz Data locations) a neodesílá se do cloudu. Se zprávami a důkazy, které vytvoříte, zacházejte podle svého dohodě s klientem. Viz Local-first design.