Engedélyezett használat

A AgentRidge egy professzionális eszköz az engedélyezett penetrációs teszteléshez. Ez az Az Ön tulajdonában lévő vagy kifejezett írásos engedéllyel rendelkező rendszerek elleni használatra készült tesztelni – és ezt kikényszeríti az indításkor.

A megbízatás követelménye

Minden küldetés megköveteli, hogy megerősítse, hogy a penetrációs tesztelés engedélyezett a cél, mielőtt elindulhatna. Ez nem formalitás, amelyet az alkalmazás lehetővé tesz, hogy kihagyja – a visszaigazolást maga az alkalmazás érvényesíti. Enélkül a küldetés nem indul el.

Az Ön felelőssége

• Kérjen írásbeli engedélyt. Rendelkezzen aláírt megbízással, eljegyzési levéllel vagy minden célponthoz egyenértékű jogosultságot, mielőtt tesztelné.
• Maradjon a hatókörben. Csak az általa lefedett gazdagépeket, URL-eket és hálózati tartományokat tesztelje felhatalmazást. Tartsa távol a nem kapcsolódó rendszereket és hálózati szegmenseket.
• Tartsa be a törvényt. A számítógépes rendszerekhez való jogosulatlan hozzáférés a legtöbb esetben illegális joghatóságok. Ön felelős az összes vonatkozó törvény betartásáért és szerződéseket.
• Koordináta. Gyártórendszerek esetén állapodjon meg az időzítésben, a részvételi szabályokban, és a kapcsolattartási pontok előzetesen a rendszer tulajdonosával.

Beépített védőkorlátok

Egy engedélyezett megbízáson belül a AgentRidge ellenőrzött eszközként készült:

• Nem okoz visszafordíthatatlan károkat. Megakadályozza a pusztító műveleteket – adattörlés, ransomware-stílusú viselkedés és szolgáltatásmegtagadás, amely veszélyezteti a termelést – hacsak nem hatálya kifejezetten lehetővé teszi.
• A hatókör ismeretében. A deklarált célokat teljesíti, és nem vándorol a függetlenekre rendszerek.
• Arányos a Auditor módban. A Auditor mód roncsolásmentes marad és leáll a megállapításhoz szükséges minimális bizonyítékkal.

Az Autonomy & agent unlocking-ben olvashat bővebben arról, hogy az ügynökök hogyan maradnak irányítás alatt.

:::veszély Felelősségteljes használat A AgentRidge futtatása olyan rendszereken, amelyekre nem jogosult tesztelni, illegális lehet és a termékkel való visszaélés. Az engedélyezés az Ön felelőssége. :::

Adatkezelés

Az elköteleződési adatok – célok, megállapítások, bizonyítékok és jelentések – tárolása helyben a gépén (lásd Data locations), és nem küldik el a felhőhöz. Kezelje az Ön által előállított jelentéseket és bizonyítékokat saját belátása szerint megállapodást az ügyféllel. Lásd Local-first design.