Aller au contenu principal

Conception « local d'abord »

Les tests d'intrusion touchent à certaines des données les plus sensibles d'une organisation — identifiants, topologie interne et preuves de faiblesses exploitables. AgentRidge est conçu pour que le cœur sensible d'une mission reste sur le poste de l'opérateur.

Où le travail s'effectue​

Le gros du travail — le raisonnement, l'exécution des outils, les constats et la génération des rapports — s'exécute dans l'application, sur votre machine. Le cœur de raisonnement, le moteur d'inférence Ridge, tourne localement au lieu d'envoyer votre mission à un service distant.

Les seules choses qui communiquent avec le cloud sont les fonctions de compte et de licence : connexion, vérification de vos droits (essai gratuit ou Pro) et traitement d'un achat. Vos cibles, constats, preuves et rapports n'en font pas partie.

Ce que cela signifie pour vous​

  • Les données sensibles restent locales. Détails des cibles, identifiants découverts et preuves de concept vivent sur votre poste, dans le répertoire de données local de l'application. Voir Emplacements des données.
  • À vos conditions. Comme le moteur de raisonnement est local, l'application convient aux environnements isolés ou restreints où envoyer des données de mission à un service tiers serait inacceptable.
  • Empreinte prévisible. Le runtime est téléchargé une fois et réutilisé ; il n'est pas re-téléchargé à chaque mission. Voir Premier lancement.

Le compromis : une machine capable​

Exécuter le moteur de raisonnement localement est la raison pour laquelle AgentRidge demande une machine raisonnablement puissante et un téléchargement unique du runtime. C'est un choix délibéré : la confidentialité et l'autonomie d'un moteur « local d'abord » valent bien l'espace disque et la mémoire. Voir les prérequis système pour le détail.

Ensuite : installer AgentRidge →