منصة اختبار الاختراق بالذكاء الاصطناعي
اختبار اختراق ذاتيّ التشغيل ومُدرِكٌ لمنطق العمل
تصميمٌ لعملاء ذكاء اصطناعي يختبرون تطبيقاً وهم يعرفون أدواره وتدفّقات عمله، ويُثبتون النتيجة بعرضها على نحوٍ آمن، ويتوقّفون لأخذ موافقة بشرية قبل أن يتغيّر أيّ شيء في الحالة. ويبقى الحُكم بيد الخبير.
تصف هذه الصفحة كيف يُراد للمنصّة أن تعمل. لم تُبنَ بعد، فلا شيء يُشترى أو يُثبَّت أو يُعرَض اليوم. أما اختبار الاختراق نفسه فيقدّمه خبراؤنا الآن خدمةً.
يغطّي اختبار الاختراق السنوي بضعة أسابيع من العام، وتذهب معظم ساعاته في حالاتٍ آلية الطابع: الفحوص نفسها لكل دور ولكل تدفّق عمل. أما النتائج المكلفة فتكمن في منطق العمل وتحتاج إلى حُكم خبير، وهذا الحُكم أول ما ينفد.
منصة اختبار الاختراق بالذكاء الاصطناعي هي تصميمنا لإسناد الجزء الآلي من هذا العمل إلى عملاء ذكاء اصطناعي ضمن حدود صارمة. سيعمل العملاء انطلاقاً من ملف التطبيق في منصّتنا، ولن يُشغّلوا إلا الحالات التي أجازها خبير، وسيُثبتون كل نتيجة بعرضها على نحوٍ آمن، ويتوقّفون لأخذ موافقة بشرية قبل أي خطوة تغيّر الحالة. وما يجدونه ينضمّ إلى دورة حياة النتائج نفسها التي يمرّ بها عمل الخبراء.
إنها آخر قدرة في خارطة طريق منصّتنا ولم تُبنَ بعد. ننشر التصميم لتحكموا على النهج وتخبرونا إن كان يناسب مشكلةً لديكم. وإلى ذلك الحين، يقدّم خبراؤنا اختبار الاختراق خدمةً.
كيف يُقسَّم العمل
الآلات تُشغّل ما تُتقنه الآلات، والخبير يحكم في الباقي
نظرة على عملية تشغيل
العميل أثناء العمل، والخطوات المحجوزة للموافقة، وما أُثبت فعلاً في النهاية
An illustration of the interface with sample data. Switch screens with the tabs above.
ما صُمِّمت لتفعله
ما الذي يجعل الاختبار ذاتيّ التشغيل جديراً بالثقة — وكلّه في مرحلة التصميم
ما الذي سيختبره
في كل موضعٍ فيه تسجيل دخول وأدوار وتدفّقات عمل
حالات الاستخدام
حيث ساعات الخبراء شحيحة والتطبيقات كثيرة
كيف سيعمل
من التفويض إلى تقرير مُراجَع
كيف سيُقدَّم
خطّتنا حين تُبنى: ضمن مهمة، أو مُثبَّتةً لديكم، أو وفق جدول زمني
لماذا هذه المنصّة
كيف تختلف عن ماسحٍ آليّ
الأسئلة الشائعة
ما تسأله الفِرق قبل أن تَدَع عميلاً يختبر أيّ شيء
إنه في مرحلة التصميم. تصف هذه الصفحة كيف يُفترَض أن تعمل المنصّة، لا برمجيةً يمكنك تثبيتها وتشغيلها اليوم — فهي آخر قدرة في خارطة طريق منصّتنا ولم تُبنَ بعد. نشارك التصميم علناً؛ وإن كان يناسب مشكلةً لديك، فحدّثونا عن تعاونٍ مبكّر لا عن تنزيل.
لا، والبائع الذي يقول غير ذلك إنما يبيعك شيئاً. إنه يتولّى الجزء الآليّ من المنهجية — الحالات التي وسَمها شخصٌ بأنها مؤهَّلة للعميل — كي تذهب ساعات الخبير إلى المنطق والحُكم الذي لا تتولّاه آلة. ويذكر التقرير أيّ الأجزاء غطّتها الآلة.
يمكنه ذلك ضمن حدودٍ تضعها، لكنّ بيئةً تجريبية تُحاكي الإنتاج هي الخيار المعتاد لأيّ شيء يتجاوز حالات القراءة فقط. وحيث يكون الإنتاج الخيار الوحيد، تنتظر الخطوات المُغيِّرة للحالة الموافقةَ، ويبقى معدّل الطلبات ضمن ما اتُّفق عليه.
أربعة أشياء: تنفيذٌ معزول، وقائمة سماحٍ للحركة الصادرة كي لا يشرُد خارج النطاق، وحدودٌ لمعدّل الطلبات والتزامن تضعها أنت، وموافقة بشرية قبل أيّ خطوة تكتب أو تحذف أو تدفع أو تُرسل رسالة.
لا يصير المرشَّح نتيجةً إلا بعد أن يُثبَت على نحوٍ آمن ويوافق عليه خبير. أما ما لا يمكن إثباته فيُدرَج بوصفه غير مؤكَّد على حِدة، كي لا يَخلِط أحدٌ بين الحدس والنتيجة.
وفق التصميم، لا شيء يدلّ عليكم: ستمرّ الطلبات عبر Hafez Fabric، بوابة الذكاء الاصطناعي الخاضعة للحوكمة لدينا، التي يمكنها إخفاء القيم الحساسة قبل أن يصل أي شيء إلى نموذج خارجي. وإذا ثُبِّتت داخل شبكتكم ووُجِّهت إلى نماذج محلية، فلن يغادر أي طلب أصلاً.
الماسح يُطابق الأنماط على نقاط النهاية. أما هذا فيُمنَح ملفَّ التطبيق — الأدوار وتدفّقات العمل والقواعد — ويعمل عبر منهجية مبنيّة لذلك التطبيق، بما فيها تسلسلات متعددة الخطوات عبر الأدوار يعجز مُطابِق الأنماط عن التعبير عنها.
تفويضٌ ونطاق، وبيئة اختبار، وحسابات لكل دور، وكلّ ما تعرفونه عن التطبيق — تدفّقات عمله والقواعد التي يجب أن تصمد. وإن سبق تقييمه معنا، فالملف موجود سلفاً.
شخصٌ تُرشّحونه، وليس مَن بدأ التشغيل. وتُسجَّل الموافقات مع مَن منحها ومتى، وهو ما يهمّ حين يسأل مدقّقٌ كيف جرى ضبط اختبار آليّ.
حدودٌ لعدد الطلبات والرموز لكل مهمة، تفرضها Hafez Fabric، البوابة التي سيعمل العملاء من خلالها، وتظهر أثناء التشغيل لا في نهاية الشهر. والتشغيل الذي يبلُغ حدّه سيتوقّف ويُخبرك.
نتائج مؤكَّدة مع الأدلة وخطوات إعادة الإنتاج، والمرشَّحون غير المؤكَّدين مُدرَجون على حِدة، وما غطّاه التشغيل وما لم يُغطِّه، وسجلٌّ قابل لإعادة التشغيل لكل طلب وقرار اتّخذه العميل.
لهذا بالضبط صُمِّم. إن مُنح حسابات لكل دور فسيعمل عبرها: ماذا يستطيع دورٌ أن يفعل ببيانات دورٍ آخر، وأيّ خطوة يمكن تجاوزها، وماذا يحدث حين يتكرّر تسلسلٌ أو يتداخل.
سيتشارك مع VAaaS المنهجيةَ وملفَّ التطبيق ودورةَ حياة النتائج. إنه الجزء من المنهجية الذي تستطيع آلةٌ حمله، كي يغطّي التقييم مساحة أوسع في الساعات نفسها، بدل أن يكون أرخص فحسب.
خدمات ذات صلة
خدمات تكميلية قد تكون مفيدة لكم
Related insights
What we have written about this service
منصات أخرى
بقية منصات حافظ سيكيور
تقييم الثغرات كخدمة
إدارة سطح الهجوم
جرد الأصول السيبرانية