AgentRidge Tài liệu
Một ứng dụng máy tính để bàn tự chạy các thử nghiệm thâm nhập được ủy quyền - một tác nhân não tự chủ lập kế hoạch, ủy quyền và báo cáo, với một đội ngũ đại lý phụ chuyên trách thực hiện công việc. Đây là hướng dẫn đầy đủ cho ứng dụng máy tính để bàn macOS, Windows và Linux.
AgentRidge là gì?
AgentRidge là máy tính để bàn Mission Control để thử nghiệm thâm nhập tự động, được xây dựng bởi Azuro Software. Bạn mô tả một sự tham gia - một khách hàng, một mục tiêu, một phạm vi và các loại thử nghiệm bạn muốn — và AgentRidge thực hiện nó đến cùng kết thúc: trinh sát, điều tra, khai thác có kiểm soát, thu thập chứng cứ, và một báo cáo sẵn sàng cho khách hàng.
Dưới mui xe, nó là một hệ thống tác nhân. Một tác nhân điều phối duy nhất - Agent Ridge Principal — lý do về sự tham gia và tọa độ chuyên dụng Ridge Sub-Agents tạo lệnh, đầu ra công cụ phân tích cú pháp và biến kết quả thô thành kết quả được xác nhận. Lý luận nặng nề chạy cục bộ trên máy của bạn thông qua Ridge inference engine, sự tương tác rất nhạy cảm dữ liệu vẫn còn trên máy trạm của người vận hành.
AgentRidge là sản phẩm có nhãn trắng. Xuyên suốt ứng dụng và tài liệu này các thành phần được đặt tên là Agent Ridge Principal, Ridge Sub-Agents và Ridge inference engine — không bao giờ có bất kỳ thương hiệu bên thứ ba nào.
Điều gì khiến nó khác biệt
- Thực sự tự chủ. Hiệu trưởng không chỉ đề xuất các lệnh — nó chạy con đường tấn công hoặc kiểm tra đầy đủ và đẩy từng khách hàng tiềm năng đi xa hơn cho đến khi tương tác định nghĩa về hoàn thành được đáp ứng.
- Hai tính cách tương tác. Chạy ở chế độ Auditor cho cân xứng, kiểm tra theo định hướng tuân thủ hoặc chế độ Attacker dành cho đối thủ có độ sâu tối đa mô phỏng.
- Lý do bảo mật không hạn chế. Các đại lý phụ hoạt động mà không có hành vi từ chối thường cản trở công việc tấn công an ninh, vì vậy họ tham gia với các nhiệm vụ khai thác thực sự theo ủy quyền bằng văn bản của bạn. Xem Autonomy & agent unlocking.
- Ưu tiên cục bộ. Công cụ lý luận và thời gian chạy trực tiếp trên máy của bạn. (Local-first design.)
- Sẵn sàng báo cáo. Mọi phát hiện được xác nhận sẽ trở thành dữ liệu có cấu trúc cung cấp dữ liệu bản đồ trực tiếp, sổ đăng ký lỗ hổng và báo cáo PDF có thể xuất.
Bắt đầu tại đây
Chỉ sử dụng được phép
AgentRidge là một công cụ để kiểm tra bảo mật được ủy quyền. Mỗi nhiệm vụ đều yêu cầu một ủy quyền bằng văn bản đã được xác nhận trước khi có thể khởi chạy và ứng dụng được xây dựng để sử dụng chống lại các hệ thống mà bạn sở hữu hoặc có sự cho phép rõ ràng để kiểm tra. Đọc Authorized use trước lần đính hôn đầu tiên của bạn.