Zum Hauptinhalt springen

Autorisierte Verwendung

AgentRidge ist ein professionelles Tool für autorisierte Penetrationstests. Es ist Entwickelt für die Verwendung auf Systemen, die Sie besitzen oder über die Sie eine ausdrückliche schriftliche Genehmigung haben zum Testen** – und es erzwingt dies beim Start.

Die Mandatsanforderung​

Für jede Mission müssen Sie bestätigen, dass Penetrationstests zulässig sind das Ziel, bevor es starten kann. Dies ist keine Formalität, die Sie mit der App überspringen können – Die Bestätigung wird durch die Anwendung selbst erzwungen. Ohne sie die Mission wird nicht gestartet.

Ihre Verantwortung​

  • Holen Sie sich eine schriftliche Genehmigung. Haben Sie ein unterschriebenes Mandat, einen Auftragsbrief oder Stellen Sie für jedes Ziel eine entsprechende Autorisierung sicher, bevor Sie es testen.
  • Im Geltungsbereich bleiben. Testen Sie nur die von Ihnen abgedeckten Hosts, URLs und Netzwerkbereiche Autorisierung. Halten Sie unabhängige Systeme und Netzwerksegmente fern.
  • Befolgen Sie die Gesetze. Der unbefugte Zugriff auf Computersysteme ist in den meisten Fällen illegal Gerichtsbarkeiten. Sie sind für die Einhaltung aller geltenden Gesetze und Vorschriften verantwortlich Verträge.
  • Koordinieren. Vereinbaren Sie für Produktionssysteme den Zeitplan, die Einsatzregeln usw. und Kontaktpunkte mit dem Anlagenbetreiber im Vorfeld.

Eingebaute Leitplanken​

Im Rahmen eines autorisierten Auftrags ist AgentRidge als kontrolliertes Werkzeug konzipiert:

  • Kein irreversibler Schaden. Es vermeidet destruktive Aktionen – Datenlöschung, Ransomware-ähnliches Verhalten und Denial-of-Service, der die Produktion gefährdet – es sei denn Der Umfang erlaubt dies ausdrücklich.
  • Scope-aware. Es funktioniert auf den deklarierten Zielen und wandert nicht auf nicht verwandte Ziele Systeme.
  • Proportional im Auditor-Modus. Auditor-Modus bleibt zerstörungsfrei und stoppt auf den Mindestbeweis, der für eine Feststellung erforderlich ist.

Lesen Sie mehr darüber, wie die Agenten in Autonomy & agent unlocking die Kontrolle behalten.

:::Gefahr Verantwortungsvoller Umgang Das Ausführen von AgentRidge auf Systemen, zu deren Testen Sie nicht berechtigt sind, kann illegal sein und stellt einen Missbrauch des Produkts dar. Die Autorisierung liegt in Ihrer Verantwortung. :::

Datenverarbeitung​

Engagement-Daten – Ziele, Ergebnisse, Beweise und Berichte – werden lokal gespeichert. auf Ihrer Maschine (siehe Data locations) und wird nicht gesendet in die Wolke. Behandeln Sie die von Ihnen erstellten Berichte und Beweise entsprechend Ihren Anforderungen Vereinbarung mit dem Kunden. Siehe Local-first design.