Εξουσιοδοτημένη χρήση

Το AgentRidge είναι ένα επαγγελματικό εργαλείο για εξουσιοδοτημένη δοκιμή διείσδυσης. Είναι κατασκευασμένο για χρήση σε συστήματα που κατέχετε ή έχετε ρητή γραπτή άδεια για δοκιμή — και το επιβάλλει κατά την εκκίνηση.

Η απαίτηση εντολής

Κάθε αποστολή απαιτεί από εσάς να επιβεβαιώσετε ότι η δοκιμή διείσδυσης είναι εξουσιοδοτημένη ο στόχος πριν ξεκινήσει. Αυτό δεν είναι τυπικό που η εφαρμογή σάς επιτρέπει να παραλείψετε — η επιβεβαίωση επιβάλλεται από την ίδια την εφαρμογή. Χωρίς αυτό, η αποστολή δεν θα ξεκινήσει.

Οι ευθύνες σας

• Λάβετε γραπτή άδεια. Έχετε υπογεγραμμένη εντολή, επιστολή αρραβώνων ή ισοδύναμη εξουσιοδότηση για κάθε στόχο πριν τον δοκιμάσετε.
• Μείνετε εντός πεδίου. Δοκιμάστε μόνο τους κεντρικούς υπολογιστές, τις διευθύνσεις URL και τις περιοχές δικτύου που καλύπτονται από εξουσιοδότηση. Αποφύγετε άσχετα συστήματα και τμήματα δικτύου.
• Ακολουθήστε το νόμο. Η μη εξουσιοδοτημένη πρόσβαση σε συστήματα υπολογιστών είναι παράνομη στα περισσότερα δικαιοδοσίες. Είστε υπεύθυνοι για τη συμμόρφωση με όλους τους ισχύοντες νόμους και συμβάσεις.
• Συντονισμός. Για συστήματα παραγωγής, συμφωνήστε για το χρονοδιάγραμμα, τους κανόνες εμπλοκής, και σημεία επαφής με τον ιδιοκτήτη του συστήματος εκ των προτέρων.

Εντοιχιζόμενα προστατευτικά κιγκλιδώματα

Στο πλαίσιο μιας εξουσιοδοτημένης δέσμευσης, το AgentRidge έχει σχεδιαστεί για να είναι ένα ελεγχόμενο εργαλείο:

• Καμία μη αναστρέψιμη βλάβη. Αποφεύγει καταστροφικές ενέργειες — σκούπισμα δεδομένων, Συμπεριφορά τύπου ransomware και άρνηση υπηρεσίας που διακινδυνεύει την παραγωγή — εκτός εάν το πεδίο εφαρμογής το επιτρέπει ρητά.
• Scope-aware. Λειτουργεί με τους δηλωμένους στόχους και δεν περιπλανιέται σε άσχετους συστήματα.
• Ανάλογη στη λειτουργία Auditor. Η λειτουργία Auditor παραμένει μη καταστροφική και σταματά με την ελάχιστη απόδειξη που απαιτείται για ένα εύρημα.

Διαβάστε περισσότερα σχετικά με τον τρόπο με τον οποίο οι πράκτορες παραμένουν υπό έλεγχο στο Autonomy & agent unlocking.

:::κίνδυνος Χρησιμοποιήστε υπεύθυνα Η εκτέλεση του AgentRidge σε συστήματα που δεν έχετε εξουσιοδότηση να δοκιμάσετε μπορεί να είναι παράνομη και αποτελεί κακή χρήση του προϊόντος. Η εξουσιοδότηση είναι δική σας ευθύνη. :::

Χειρισμός δεδομένων

Τα δεδομένα δέσμευσης — στόχοι, ευρήματα, στοιχεία και αναφορές — αποθηκεύονται τοπικά στο μηχάνημά σας (δείτε Data locations) και δεν αποστέλλεται στο σύννεφο. Χειριστείτε τις αναφορές και τα αποδεικτικά στοιχεία που παράγετε σύμφωνα με τα δικά σας συμφωνία με τον πελάτη. Δείτε Local-first design.