Dozwolone użycie

AgentRidge to profesjonalne narzędzie do autoryzowanych testów penetracyjnych. To jest zbudowany do użycia przeciwko systemom, które posiadasz lub masz wyraźną pisemną zgodę przetestować — i wymusza to przy uruchomieniu.

Wymóg mandatu

Każda misja wymaga potwierdzenia, że dopuszczone są testy penetracyjne cel, zanim będzie mógł się rozpocząć. To nie jest formalność, którą aplikacja pozwala pominąć — potwierdzenie jest wymuszane przez samą aplikację. Bez tego misja nie zostanie uruchomiony.

Twoje obowiązki

• Uzyskaj pisemną zgodę. Mieć podpisany mandat, list zaręczynowy lub równoważną autoryzację dla każdego celu przed jego przetestowaniem.
• Pozostań w zasięgu. Testuj tylko hosty, adresy URL i zakresy sieci objęte Twoim zakresem autoryzacja. Trzymaj z daleka niepowiązane systemy i segmenty sieci.
• Przestrzegaj prawa. Nieautoryzowany dostęp do systemów komputerowych jest w większości przypadków nielegalny jurysdykcje. Jesteś odpowiedzialny za przestrzeganie wszystkich obowiązujących przepisów i umowy.
• Koordynuj. W przypadku systemów produkcyjnych uzgodnij harmonogram, zasady zaangażowania, i punkty kontaktowe z właścicielem systemu z wyprzedzeniem.

Wbudowane poręcze

W ramach autoryzowanego zlecenia AgentRidge zostało zaprojektowane jako kontrolowane narzędzie:

• Brak nieodwracalnych szkód. Pozwala uniknąć destrukcyjnych działań — usuwania danych, zachowanie przypominające oprogramowanie ransomware i odmowa usługi, które zagrażają produkcji — chyba że zakres wyraźnie na to pozwala.
• Świadomy zakresu. Działa zgodnie z zadeklarowanymi celami i nie wędruje do niepowiązanych systemy.
• Proporcjonalny w trybie Auditor. Tryb Auditor pozostaje nieniszczący i zatrzymuje się przy minimalnym dowodzie niezbędnym do ustalenia.

Przeczytaj więcej o tym, jak agenci pozostają pod kontrolą w Autonomy & agent unlocking.

:::niebezpieczeństwo Używaj odpowiedzialnie Uruchamianie AgentRidge na systemach, do testowania których nie masz uprawnień, może być nielegalne i stanowi niewłaściwe użycie produktu. Za autoryzację odpowiadasz Ty. :::

Obsługa danych

Dane dotyczące zaangażowania — cele, ustalenia, dowody i raporty — są przechowywane lokalnie na twoim komputerze (patrz Data locations) i nie jest wysyłany do chmury. Postępuj zgodnie z raportami i dowodami, które przedstawisz, zgodnie ze swoimi porozumienia z klientem. Zobacz Local-first design.