Zum Hauptinhalt springen

Local-First-Design

Penetrationstests berühren einige der sensibelsten Daten, über die ein Unternehmen verfügt – Anmeldeinformationen, interne Topologie und Nachweis ausnutzbarer Schwachstellen. AgentRidge ist so aufgebaut, dass der sensible Kern eines Engagements beim Operator selbst bleibt Arbeitsplatz.

Wo die Arbeit stattfindet​

Die schwere Arbeit – die Argumentation, die Werkzeugausführung, die Ergebnisse und das Berichtserstellung – alle Ausführungen innerhalb der App auf Ihrem Computer. Die Begründung Kern, der Ridge inference engine, läuft lokal, anstatt Ihre zu senden Engagement für einen Remote-Service.

Die einzigen Dinge, die mit der Cloud kommunizieren, sind Konto- und Lizenzierungsfunktionen: Anmelden, Überprüfen Ihrer Berechtigung (kostenlose Testversion vs. Pro) und Bearbeiten von a Kauf. Ihre Ziele, Erkenntnisse, Beweise und Berichte gehören nicht dazu.

Was das für Sie bedeutet​

  • Sensible Daten bleiben lokal. Zieldetails, erkannte Anmeldeinformationen und Proof-of-Concept-Beweise live auf Ihrem Arbeitsplatzrechner, in den lokalen Daten der App Verzeichnis. Siehe Data locations.
  • Funktioniert zu Ihren Bedingungen. Da die Argumentations-Engine lokal ist, ist die App auch lokal Geeignet für isolierte oder eingeschränkte Umgebungen, an die Engagement-Daten gesendet werden eine Fremdleistung wäre inakzeptabel.
  • Vorhersehbarer Platzbedarf. Die Laufzeit wird einmal heruntergeladen und wiederverwendet; das ist es nicht für jede Mission neu abgerufen. Siehe First launch.

Der Kompromiss: eine leistungsfähige Maschine​

Das lokale Ausführen der Reasoning-Engine ist der Grund, warum AgentRidge nach einem Reasonable fragt leistungsstarke Maschine und ein einmaliger Laufzeit-Download. Dies ist eine bewusste Entscheidung: Die Privatsphäre und Autonomie einer Local-First-Engine sind den Speicherplatz wert Erinnerung. Einzelheiten finden Sie unter System requirements.

Weiter: installing AgentRidge →