Pular para o conteúdo principal

Design local primeiro

O teste de penetração aborda alguns dos dados mais confidenciais que uma organização possui – credenciais, topologia interna e prova de pontos fracos exploráveis. AgentRidge é construído de modo que o núcleo sensível de um compromisso permaneça por conta própria do operador estação de trabalho.

Onde o trabalho acontece​

O trabalho pesado – o raciocínio, a execução da ferramenta, as descobertas e o geração de relatórios — tudo é executado dentro do aplicativo em sua máquina. O raciocínio núcleo, o Ridge inference engine, é executado localmente em vez de enviar seu envolvimento em um serviço remoto.

As únicas coisas que se comunicam com a nuvem são funções de conta e licenciamento: fazendo login, verificando seu direito (avaliação gratuita vs Pro) e lidando com um compra. Suas metas, descobertas, evidências e relatórios não fazem parte disso.

O que isso significa para você​

  • Os dados confidenciais permanecem locais. Detalhes do destino, credenciais descobertas e evidências de prova de conceito em sua estação de trabalho, nos dados locais do aplicativo diretório. Consulte Data locations.
  • Funciona de acordo com seus termos. Como o mecanismo de raciocínio é local, o aplicativo é adequado para ambientes isolados ou restritos onde o envio de dados de engajamento para um serviço de terceiros seria inaceitável.
  • Pegada previsível. O tempo de execução é baixado uma vez e reutilizado; não é re-buscado para cada missão. Consulte First launch.

A compensação: uma máquina capaz​

Executar o mecanismo de raciocínio localmente é o motivo pelo qual AgentRidge pede um valor razoavelmente máquina poderosa e um download único em tempo de execução. Esta é uma escolha deliberada: a privacidade e a autonomia de um mecanismo local primeiro valem o espaço em disco e memória. Veja System requirements para detalhes.

Próximo: installing AgentRidge →