پلتفرم تست نفوذ هوشمند
تست نفوذ خودکار و آگاه از منطق کسبوکار
طرحی برای عاملهای هوش مصنوعی که با شناخت نقشها و جریانهای کاری یک اپلیکیشن آزمونش کنند، یافته را با نمایش ایمن اثبات کنند و پیش از هر تغییر وضعیت منتظر تأیید انسان بمانند. قضاوت نزد کارشناس میماند.
این صفحه توضیح میدهد این پلتفرم قرار است چگونه کار کند. هنوز ساخته نشده است، پس امروز چیزی برای خرید، نصب یا نمایش وجود ندارد. خودِ تست نفوذ را همین حالا کارشناسان ما بهصورت خدمت انجام میدهند.
تست نفوذ سالانه چند هفته از سال را پوشش میدهد و بیشتر ساعتهایش صرف موارد مکانیکی میشود: همان بررسیها برای هر نقش و هر جریان کاری. یافتههای پرهزینه در منطق کسبوکار پنهاناند و به قضاوت کارشناس نیاز دارند، و همین قضاوت است که زودتر از همه تمام میشود.
پلتفرم تست نفوذ هوشمند طرح ما برای سپردن بخش مکانیکی این کار به عاملهای هوش مصنوعی، با مرزهای سختگیرانه، است. عاملها قرار است از پروفایل اپلیکیشن در پلتفرم ما کار کنند، فقط موردهایی را اجرا کنند که کارشناس مجاز دانسته، هر یافته را با نمایش ایمن اثبات کنند و پیش از هر گامی که وضعیت را تغییر میدهد منتظر تأیید انسان بمانند. آنچه پیدا کنند به همان چرخه یافتههایی میپیوندد که کار کارشناسان در آن است.
این آخرین قابلیت در نقشه راه پلتفرم ماست و هنوز ساخته نشده است. طرح را منتشر میکنیم تا رویکرد را بسنجید و به ما بگویید با مسئلهای که دارید تناسب دارد یا نه. تا آن زمان، تست نفوذ را کارشناسان ما بهصورت خدمت انجام میدهند.
تقسیم کار میان ماشین و کارشناس
ماشین کاری را میکند که ماشین خوب انجام میدهد و کارشناس درباره بقیه قضاوت میکند
نگاهی به یک اجرا
کار عامل در حال اجرا، گامهایی که برای تأیید متوقف شدهاند، و آنچه در پایان اثبات شده است
نمایشی از رابط کاربری با داده نمونه. با زبانههای بالا میان صفحهها جابهجا شوید.
آنچه برایش طراحی شده است
آنچه آزمون خودکار را قابل اعتماد میکند؛ همه در مرحله طراحی
چه چیزی را آزمون خواهد کرد
هر جا که ورود کاربر، نقش و جریان کاری وجود دارد
کاربردها
جایی که ساعت کارشناس کم است و اپلیکیشنها زیاد
چگونه کار خواهد کرد
از صدور مجوز تا گزارش بازبینیشده
چگونه ارائه خواهد شد
برنامه ما، وقتی ساخته شود: همراه پروژه، نصب نزد شما یا با زمانبندی
چرا این پلتفرم
تفاوت آن با یک اسکنر خودکار
پرسشهای متداول
آنچه تیمها پیش از سپردن آزمون به یک عامل میپرسند
در مرحله طراحی است. این صفحه توصیف میکند که این پلتفرم قرار است چگونه کار کند، نه نرمافزاری که امروز بتوانید نصب و اجرایش کنید؛ این آخرین قابلیت در نقشه راه پلتفرم ماست و هنوز ساخته نشده است. ما طراحی را آشکارا به اشتراک میگذاریم؛ اگر با مسئلهای که دارید جور است، بهجای یک دانلود درباره یک همکاری زودهنگام با ما صحبت کنید.
نه، و فروشندهای که خلاف این بگوید دارد چیزی به شما میفروشد. این ابزار بخش مکانیکی روششناسی را برمیدارد، یعنی مواردی که انسانی آنها را قابل اجرا توسط عامل علامت زده؛ تا ساعتهای کارشناس صرف منطق و قضاوتی شود که هیچ ماشینی از عهدهاش برنمیآید. گزارش میگوید ماشین کدام بخشها را پوشش داده است.
میتواند، با حدودی که شما تعیین میکنید؛ اما برای هر چیزی فراتر از موارد فقطخواندنی، محیط آزمایشیِ همسان با سامانه واقعی انتخاب معمول است. جایی که تنها گزینه، سامانه واقعی است، گامهای تغییردهنده منتظر تأیید میمانند و نرخ درخواست در همان حدی میماند که توافق شده است.
چهار چیز: اجرای ایزوله، فهرست مجاز خروجی تا نتواند از دامنه خارج شود، محدودیت نرخ درخواست و همزمانی که شما تعیین میکنید، و تأیید انسانی پیش از هر گامی که مینویسد، حذف میکند، پرداخت میکند یا پیامی میفرستد.
یک نامزد تنها زمانی به یافته تبدیل میشود که بهصورت ایمن نشان داده شده و کارشناس آن را پذیرفته باشد. مواردی که نمیتوان نشانشان داد، جداگانه و بهعنوان نامطمئن فهرست میشوند تا کسی گمان را با نتیجه اشتباه نگیرد.
طبق طراحی، هیچ چیزی که شما را شناسایی کند: درخواستها قرار است از Hafez Fabric، درگاه هوش مصنوعی تحت حاکمیت ما، عبور کنند که میتواند داده حساس را پیش از رسیدن به هر مدل بیرونی بپوشاند. با نصب درون شبکه شما و اتکا به مدلهای داخلی، اساساً هیچ درخواستی خارج نخواهد شد.
اسکنر الگوها را با نقاط انتهایی تطبیق میدهد. به این یکی پروفایل اپلیکیشن داده میشود، یعنی نقشها و جریانهای کاری و قواعد، و بر اساس روششناسیای که برای همان اپلیکیشن ساخته شده کار میکند، از جمله توالیهای چندمرحلهای میان نقشها که تطبیقدهنده الگو اصلاً نمیتواند بیانشان کند.
مجوز و دامنه، یک محیط آزمایشی، حسابهایی برای هر نقش، و هر چه درباره اپلیکیشن میدانید: جریانهای کاری و قواعدی که باید برقرار بماند. اگر پیشتر با ما ارزیابی شده باشد، پروفایل از پیش موجود است.
فردی که شما تعیین میکنید و نه کسی که اجرا را آغاز کرده است. تأییدها همراه با نام تأییدکننده و زمان ثبت میشوند و همین وقتی اهمیت پیدا میکند که ممیز بپرسد یک آزمون خودکار چگونه کنترل شده است.
سقف تعداد درخواست و توکن برای هر پروژه، که Hafez Fabric، یعنی درگاهی که عاملها از آن عبور خواهند کرد، اعمالش میکند و در حین اجرا دیده میشود، نه پایان ماه. اجرایی که به سقف برسد متوقف میشود و به شما خبر میدهد.
یافتههای تأییدشده همراه با شواهد و گامهای بازتولید، نامزدهای نامطمئن بهصورت جداگانه، آنچه اجرا پوشش داده و آنچه نداده، و سابقهای قابل بازپخش از هر درخواست و تصمیم عامل.
دقیقاً برای همین طراحی شده است. اگر برای هر نقش حسابی داشته باشد، میان آنها کار خواهد کرد: اینکه یک نقش با داده نقش دیگر چه میتواند بکند، کدام مرحله را میتوان رد کرد، و وقتی توالی تکرار یا درهم اجرا شود چه پیش میآید.
روششناسی، پروفایل اپلیکیشن و چرخه یافتههایش همان VAaaS خواهد بود. این بخشی از روششناسی است که ماشین میتواند بر دوش بگیرد، تا یک ارزیابی در همان ساعتها گستره بیشتری را پوشش دهد، نه اینکه صرفاً ارزانتر تمام شود.
مقالات مرتبط
آنچه دربارهی این سرویس نوشتهایم
دیگر پلتفرمها
دیگر پلتفرمهای وادی ایمن حافظ
ارزیابی آسیبپذیری به عنوان سرویس
مدیریت سطح حمله
فهرست داراییهای سایبری