Przejdź do głównej zawartości

AgentRidge Dokumentacja

Aplikacja komputerowa, która samodzielnie przeprowadza autoryzowane testy penetracyjne — an autonomiczny agent mózgowy, który planuje, deleguje i raportuje, z flotą wyspecjalizowanych podagentów wykonujących tę pracę. To jest kompletny przewodnik po aplikacji komputerowej dla systemów macOS, Windows i Linux.

macOS 12+Windows 10 / 11Linux · Ubuntu 22.04+Środowisko wykonawcze — pierwsze lokalne

Co to jest AgentRidge?​

AgentRidge to komputer stacjonarny Mission Control do autonomicznych testów penetracyjnych, zbudowany przez Azuro Software. Opisujesz zaangażowanie — klienta, cel, a zakres i rodzaje testów, jakie chcesz — i AgentRidge realizuje to do końca koniec: rozpoznanie, policzenie, kontrolowana eksploatacja, gromadzenie materiału dowodowego, oraz gotowy raport dla klienta.

Pod maską kryje się system agentowy. Pojedynczy agent orkiestrujący — Agent Ridge Principal — powody zaangażowania i współrzędne wyspecjalizowane Ridge Sub-Agents, które generują polecenia, analizują dane wyjściowe narzędzia i zamień surowe wyniki w potwierdzone ustalenia. Ciężkie rozumowanie działa lokalnie swoją maszynę poprzez Ridge inference engine, tak delikatne zaangażowanie dane pozostają na stacji roboczej operatora.

:::notatka White-label AgentRidge to produkt z białą etykietą. W całej aplikacji i tej dokumentacji komponenty noszą nazwy Agent Ridge Principal, Ridge Sub-Agents i Ridge inference engine — nigdy żadna marka stron trzecich. :::

Co sprawia, że jest inaczej​

  • Prawdziwie autonomiczny. Dyrektor nie tylko sugeruje polecenia — on sam uruchamia pełny atak lub ścieżkę audytu i popycha każdy trop dalej, aż do zaangażowania definicja wykonania została spełniona.
  • Dwie osobowości zaangażowane. Uruchom w trybie Auditor dla proporcjonalności, kontrole zorientowane na zgodność lub tryb Attacker dla przeciwnika o maksymalnej głębokości symulacja.
  • Nieograniczone uzasadnienie bezpieczeństwa. Podagenci działają bez zachowanie polegające na odmowie, które zwykle blokuje pracę związaną z ofensywą związaną z bezpieczeństwem, więc angażują się z rzeczywistymi zadaniami eksploatacyjnymi w ramach pisemnego upoważnienia. Zobacz Autonomy & agent unlocking.
  • Najpierw lokalnie. Silnik wnioskowujący i środowisko wykonawcze znajdują się na Twojej maszynie. (Local-first design.)
  • Gotowy do raportu. Każde potwierdzone odkrycie staje się ustrukturyzowanymi danymi, które stanowią źródło informacji kartografia na żywo, rejestr luk w zabezpieczeniach i raport w formacie PDF z możliwością eksportu.

Zacznij tutaj​

Tylko do użytku autoryzowanego​

AgentRidge to narzędzie do autoryzowanych testów bezpieczeństwa. Każda misja wymaga potwierdzoną pisemną zgodę przed jej uruchomieniem, a aplikacja jest przystosowana do użytku przeciwko systemom, których jesteś właścicielem lub masz wyraźne pozwolenie na testowanie. Przeczytaj Authorized use przed pierwszym zaręczynami.