Chuyển tới nội dung chính

Sử dụng được phép

AgentRidge là một công cụ chuyên nghiệp để thử nghiệm thâm nhập được ủy quyền. Đó là được xây dựng để sử dụng chống lại các hệ thống mà bạn sở hữu hoặc có sự cho phép bằng văn bản rõ ràng để kiểm tra — và nó thực thi điều đó khi khởi chạy.

Yêu cầu ủy quyền​

Mọi nhiệm vụ đều yêu cầu bạn xác nhận rằng thử nghiệm thâm nhập được phép thực hiện mục tiêu trước khi nó có thể bắt đầu. Đây không phải là một thủ tục mà ứng dụng cho phép bạn bỏ qua — xác nhận được thực thi bởi chính ứng dụng. Không có nó, nhiệm vụ sẽ không khởi chạy.

Trách nhiệm của bạn​

  • Nhận được sự cho phép bằng văn bản. Có giấy ủy quyền, thư cam kết có chữ ký hoặc ủy quyền tương đương cho mọi mục tiêu trước khi bạn kiểm tra nó.
  • Nằm trong phạm vi. Chỉ kiểm tra các máy chủ, URL và phạm vi mạng nằm trong phạm vi của bạn ủy quyền. Tránh xa các hệ thống và phân đoạn mạng không liên quan.
  • Tuân thủ luật pháp. Truy cập trái phép vào hệ thống máy tính là bất hợp pháp ở hầu hết các quốc gia khu vực pháp lý. Bạn có trách nhiệm tuân thủ tất cả các luật hiện hành và hợp đồng.
  • Phối hợp. Đối với hệ thống sản xuất, thống nhất về thời gian, quy tắc tham gia, và các điểm liên hệ trước với chủ sở hữu hệ thống.

Lan can tích hợp​

Trong phạm vi cam kết được ủy quyền, AgentRidge được thiết kế để trở thành một công cụ được kiểm soát:

  • Không có tác hại không thể khắc phục. Nó tránh được các hành động phá hoại — xóa sạch dữ liệu, hành vi kiểu ransomware và từ chối dịch vụ gây rủi ro cho quá trình sản xuất — trừ khi phạm vi cho phép nó một cách rõ ràng.
  • Nhận biết phạm vi. Nó hoạt động theo các mục tiêu đã khai báo và không đi lang thang vào các mục tiêu không liên quan hệ thống.
  • Tỷ lệ ở chế độ Auditor. Chế độ Auditor không phá hủy và dừng ở mức bằng chứng tối thiểu cần thiết cho một phát hiện.

Đọc thêm về cách các đặc vụ luôn được kiểm soát trong Autonomy & agent unlocking.

:::nguy hiểm Sử dụng có trách nhiệm Chạy AgentRidge trên các hệ thống mà bạn không được phép kiểm tra có thể là bất hợp pháp và là việc sử dụng sai sản phẩm. Việc ủy ​​quyền là trách nhiệm của bạn. :::

Xử lý dữ liệu​

Dữ liệu tương tác — mục tiêu, phát hiện, bằng chứng và báo cáo — được lưu trữ cục bộ trên máy của bạn (xem Data locations) và không được gửi lên đám mây. Xử lý các báo cáo và bằng chứng bạn đưa ra theo yêu cầu của bạn. thỏa thuận với khách hàng. Xem Local-first design.