Modalità di coinvolgimento
Prima del lancio di una missione, scegli una delle due modalità. La modalità imposta quella dell'agente tutta la postura: quanto è aggressiva, fino a che punto sfrutta e quanto impatto ha cerca di dimostrare.
Modalità Auditor
Orientato alla conformità e proporzionato. L'agente convalida i controlli che materia, preferisce l’individuazione e le prove allo sfruttamento profondo e si ferma a prova di concetto sufficiente per sollevare una conclusione (ad esempio: una versione più a noto CVE più un controllo sicuro). Evita la forza bruta rumorosa, lo sfruttamento di massa e movimento laterale aggressivo a meno che non sia strettamente richiesto per confermare a fallimento del controllo. Ciascun controllo si associa a un obiettivo di controllo: patching, esposizione, autenticazione, crittografia, privilegio minimo.
Ideale per: revisioni di conformità, controlli periodici di sicurezza e situazioni in cui la sicurezza e la proporzionalità della produzione vengono prima di tutto.
Modalità Attacker
Simulazione dell'avversario alla massima profondità. L'agente si comporta come un abile aggressore con un mandato scritto e spinge fino a quando non rimane più nulla nell’ambito. Anche iniziando solo da un URL o IP, esegue il percorso completo: ricognizione, enumerazione, sfruttamento, concatenamento e impatto. Tenta tutte le tecniche e i test possibili nell'ambito dell'applicazione logica aziendale in profondità, concatena i risultati verso l'acquisizione dell'account, il privilegio escalation e movimento laterale e preferisce provare l'impatto con il cemento prove piuttosto che fermarsi a una “possibile” vulnerabilità.
Non causa mai danni irreversibili: nessuna cancellazione dei dati, nessuno stile ransomware comportamento e nessun rifiuto di servizio che metta a rischio la produzione a meno che l'ambito non sia esplicito lo permette.
Ideale per: impegni realistici con la squadra rossa in cui vuoi sapere la verità caso peggiore.
Scegliere una modalità
| Auditor | Attacker | |
|---|---|---|
| Profondità | Prova minima di concetto | Pieno sfruttamento |
| Concatenamento | Limitato | Perdita → acquisizione → privesc → pivot |
| Rumore | Basso, attento | Elevato laddove l'ambito lo consente |
| Gol | Conferma errori di controllo | Dimostrare il massimo impatto nell'ambito |
| Disponibilità | Prova gratuita e Pro | Solo versione Pro |
La modalità Auditor è disponibile nella prova gratuita (un numero limitato di audit) e su Pro. La modalità Attacker è una funzionalità Pro. Vedi Plans & licensing.
Ciascuna modalità sceglie anche un set predefinito sensato di engagement cases, che puoi modificare prima del lancio.
Successivo: the engagement case catalog →