در حال طراحی

پلتفرم تست نفوذ هوشمند

تست نفوذ خودکار و آگاه از منطق کسب‌وکار

طرحی برای عامل‌های هوش مصنوعی که با شناخت نقش‌ها و جریان‌های کاری یک اپلیکیشن آزمونش کنند، یافته را با نمایش ایمن اثبات کنند و پیش از هر تغییر وضعیت منتظر تأیید انسان بمانند. قضاوت نزد کارشناس می‌ماند.

این صفحه توضیح می‌دهد این پلتفرم قرار است چگونه کار کند. هنوز ساخته نشده است، پس امروز چیزی برای خرید، نصب یا نمایش وجود ندارد. خودِ تست نفوذ را همین حالا کارشناسان ما به‌صورت خدمت انجام می‌دهند.

درباره این پلتفرم

تست نفوذ سالانه چند هفته از سال را پوشش می‌دهد و بیشتر ساعت‌هایش صرف موارد مکانیکی می‌شود: همان بررسی‌ها برای هر نقش و هر جریان کاری. یافته‌های پرهزینه در منطق کسب‌وکار پنهان‌اند و به قضاوت کارشناس نیاز دارند، و همین قضاوت است که زودتر از همه تمام می‌شود.

پلتفرم تست نفوذ هوشمند طرح ما برای سپردن بخش مکانیکی این کار به عامل‌های هوش مصنوعی، با مرزهای سخت‌گیرانه، است. عامل‌ها قرار است از پروفایل اپلیکیشن در پلتفرم ما کار کنند، فقط موردهایی را اجرا کنند که کارشناس مجاز دانسته، هر یافته را با نمایش ایمن اثبات کنند و پیش از هر گامی که وضعیت را تغییر می‌دهد منتظر تأیید انسان بمانند. آنچه پیدا کنند به همان چرخه یافته‌هایی می‌پیوندد که کار کارشناسان در آن است.

این آخرین قابلیت در نقشه راه پلتفرم ماست و هنوز ساخته نشده است. طرح را منتشر می‌کنیم تا رویکرد را بسنجید و به ما بگویید با مسئله‌ای که دارید تناسب دارد یا نه. تا آن زمان، تست نفوذ را کارشناسان ما به‌صورت خدمت انجام می‌دهند.

مجاز
فقط موردهایی که کارشناس تعیین کند
اثبات‌شده
هر یافته با نمایش ایمن
با تأیید انسان
پیش از هر تغییر وضعیت
در حال طراحی
هنوز ساخته نشده

تقسیم کار میان ماشین و کارشناس

ماشین کاری را می‌کند که ماشین خوب انجام می‌دهد و کارشناس درباره بقیه قضاوت می‌کند

1
هر مورد آزمون می‌گوید چه کسی اجرایش می‌کند
در روش‌شناسی، هر مورد آزمون مشخص می‌شود: تنها کارشناس، با کمک عامل، یا قابل اجرا توسط عامل. این قضاوت یک‌بار و توسط انسان انجام می‌شود و همان چیزی است که ماشین را روی کاری نگه می‌دارد که واقعاً در آن خوب است.
2
عامل‌ها بخش مکانیکی را برمی‌دارند
موارد واجد شرایط به‌صورت موازی و درون محیط‌های ایزوله اجرا می‌شوند و پروفایل اپلیکیشن به عامل می‌گوید نقش‌ها، جریان‌های کاری و نقاط ورود کدام‌اند؛ پس عامل بر پایه شناخت همین اپلیکیشن کار می‌کند، نه پیمایش کورکورانه آن.
3
قضاوت نزد کارشناس می‌ماند
آنچه عامل تولید می‌کند، نامزدی است همراه با شواهد. کارشناس تصمیم می‌گیرد که آیا واقعی است، برای کسب‌وکار شما چه معنایی دارد و چقدر شدید است؛ و هر اقدامی که وضعیت را تغییر دهد، پیش از اجرا منتظر تأیید انسان می‌ماند.

نگاهی به یک اجرا

کار عامل در حال اجرا، گام‌هایی که برای تأیید متوقف شده‌اند، و آنچه در پایان اثبات شده است

پلتفرم تست نفوذ هوشمند — کنسول اجرا
پیش‌نمایش

نمایشی از رابط کاربری با داده نمونه. با زبانه‌های بالا میان صفحه‌ها جابه‌جا شوید.

آنچه برایش طراحی شده است

آنچه آزمون خودکار را قابل اعتماد می‌کند؛ همه در مرحله طراحی

کار بر پایه پروفایل اپلیکیشن
نقش‌ها، جریان‌های کاری، نقاط ورود و قواعد کسب‌وکار پیش از شروع به عامل داده می‌شوند. ابزاری که باید همه این‌ها را با کلیک‌کردن کشف کند، سهم خود را صرف کشف می‌کند نه آزمون.
آگاه از منطق، نه تطبیق الگو
توالی‌های چندمرحله‌ای میان نقش‌ها: سفارشی را با یک کاربر ثبت کنید و با کاربر دیگری تسویه کنید، مرحله‌ای را رد کنید، مرحله‌ای را تکرار کنید، به وضعیتی برسید که طراحان هرگز ترسیمش نکرده‌اند. یافته‌های گران‌قیمت همان‌جا هستند.
یافته‌های اثبات‌شده، نه حدس‌زده
هر نامزد با نمایش ایمن آن تأیید می‌شود و همراه با درخواست، پاسخ و گام‌های بازتولید می‌رسد. آنچه نتوان نشان داد، به‌عنوان نامطمئن گزارش می‌شود، نه اینکه در لباس یک یافته عرضه شود.
تأیید پیش از هر تغییر
کاوش فقط‌خواندنی آزادانه اجرا می‌شود؛ گامی که می‌نویسد، حذف می‌کند، پرداخت می‌کند یا رایانامه می‌فرستد منتظر انسان می‌ماند. کسی که اجرا را درخواست کرده، تأییدکننده آن نیست.
ایزوله، با افسار
عامل‌ها قرار است در محیط‌های ایزوله اجرا شوند که ترافیک خروجی‌شان از فهرست مجاز پیروی می‌کند؛ پس یک آزمون نتواند از دامنه خارج شود یا به سامانه‌ای برسد که کسی مجوزش را نداده است.
موازی، در چارچوب حدود شما
موارد آزمون متعددی قرار است هم‌زمان اجرا شوند، محدود به نرخ درخواست و هم‌زمانی‌ای که برای هدف تعیین می‌کنید. سرعت مفید است؛ آزمونی که اپلیکیشن را از کار بیندازد نه.
سابقه قابل بازپخش از کاری که انجام داده
هر درخواست، تصمیم و فراخوانی ابزار ثبت می‌شود؛ پس یک مهندس می‌تواند دقیقاً دنبال کند که عامل چه کرده و کِی. پاسخ همان پرسش که «ساعت سه بامداد چه چیزی به محیط آزمایشی ما دست زده است؟»
داده شما خوراک مدل ابری نمی‌شود
درخواست‌ها طراحی شده‌اند تا از Hafez Fabric، درگاه هوش مصنوعی تحت حاکمیت ما عبور کنند، جایی که داده حساس پیش از رسیدن به هر مدل بیرونی پوشانده شود؛ و می‌توان یک نصب را تنها به مدل‌های داخل شبکه شما محدود کرد.
آزمون بازگشتی برای امنیت
یافته‌های پروژه قبلی به مواردی تبدیل می‌شوند که در انتشار بعدی دوباره اجرا می‌شوند؛ پس اصلاحی که بی‌سروصدا از بین می‌رود را ماشین می‌گیرد، نه مهاجم.
یک چرخه واحد برای یافته‌ها
آنچه عامل‌ها می‌یابند در همان جایی می‌نشیند که یافته‌های کارشناس و نتایج واردشده: هم‌بسته، اولویت‌بندی‌شده، تخصیص‌یافته و آزمون‌شده دوباره. نه ابزاری جدا با فهرستی که باید تطبیق داده شود.
صادق درباره آنچه نمی‌تواند
مواردی که تنها کارشناس باید انجام دهد نزد کارشناس می‌مانند و گزارش می‌گوید ماشین کدام بخش‌های روش‌شناسی را پوشش داده است. عاملی که مجموعه سناریوی متناسب ندارد، اسکنری است با چند گام اضافه، و ما خلاف این وانمود نمی‌کنیم.
طراحی‌شده برای اجرا در همان جایی که هدف هست
طراحی شده تا کنار سامانه‌های تحت آزمون نصب شود، از جمله در شبکه‌های بدون مسیر اینترنت؛ تا ترافیک به‌سوی اپلیکیشن شما هرگز از زیرساخت خودتان خارج نشود.

چه چیزی را آزمون خواهد کرد

هر جا که ورود کاربر، نقش و جریان کاری وجود دارد

اپلیکیشن‌های وب
رابط‌های برنامه‌نویسی
بک‌اند اپلیکیشن‌های موبایل
سرویس‌های داخلی

کاربردها

جایی که ساعت کارشناس کم است و اپلیکیشن‌ها زیاد

یازده ماه فاصله میان دو تست نفوذ
یک پروژه سالانه بیشتر سال را بدون پوشش می‌گذارد. اجرای عامل‌ها این فاصله را با زمان‌بندی پر می‌کند و پروژه کارشناسی از همان یافته‌ها آغاز می‌شود.
دروازه انتشار
مواردی را که برای بخش تغییریافته اهمیت دارند پیش از رسیدن نسخه به مشتریان اجرا کنید، نه پس از آن.
سبدهای بزرگ اپلیکیشن
صدها اپلیکیشن نمی‌توانند هر فصل پروژه کارشناسی داشته باشند. ماشین گستره را پوشش می‌دهد و انسان‌ها آنجا که مهم است عمیق می‌شوند.
پیش از ورود کارشناسان
یک پویش پیش از پروژه دستی، زمینه آشکار را پاک می‌کند تا روزهای کارشناس صرف منطقی شود که کسی خودکارش نمی‌کند.
شواهد برای ممیزان
اجراهای تاریخ‌دار روی اپلیکیشن‌های مشخص، هر کدام با آنچه پوشش داده و آنچه یافته شده، برای پرسش همیشگی درباره تناوب آزمون.
راستی‌آزمایی اصلاح‌های قدیمی
یافته‌های پارسال به مجموعه آزمون بازگشتی امسال تبدیل می‌شوند و اصلاحی که بی‌سروصدا از بین رفته، در اجرای بعدی آشکار می‌شود.

چگونه کار خواهد کرد

از صدور مجوز تا گزارش بازبینی‌شده

1
صدور مجوز و تعیین حدود
دامنه، محیط، نرخ درخواست و آنچه عامل هرگز نباید به آن دست بزند را توافق کنید. مجوز صریح و نسخه‌دار است، همان‌طور که برای هر آزمون دیگری هست.
2
تحویل پروفایل
نقش‌ها، جریان‌های کاری، اعتبارنامه حساب‌های آزمایشی و قواعد کسب‌وکاری که اهمیت دارند. هرچه پروفایل بهتر باشد، سهم کمتری صرف کشف دوباره می‌شود.
3
اجرا، همراه با دروازه‌ها
موارد واجد شرایط به‌صورت موازی درون محیط‌های ایزوله اجرا می‌شوند. کار فقط‌خواندنی پیش می‌رود و هر چیزی که وضعیت را تغییر دهد برای تأیید متوقف می‌شود.
4
بازبینی کارشناس، سپس گزارش
کارشناس نامزدها را تأیید می‌کند، امتیاز می‌دهد و می‌نویسد که برای شما چه معنایی دارند. یافته‌ها به همان چرخه‌ای می‌پیوندند که هر یافته دیگری، از جمله آزمون مجدد.

چگونه ارائه خواهد شد

برنامه ما، وقتی ساخته شود: همراه پروژه، نصب نزد شما یا با زمان‌بندی

همراه با یک پروژه
کارشناسان ما آن را به‌عنوان بخشی از کار اجرا خواهند کرد و یافته‌های بازبینی‌شده به دستتان می‌رسد، نه خروجی خام عامل.
درون شبکه شما
طراحی شده تا کنار سامانه‌های تحت آزمون نصب شود تا ترافیک هرگز خارج نشود، از جمله در شبکه‌های بدون مسیر اینترنت.
با زمان‌بندی
قرار است برای هر انتشار یا هر ماه روی یک سبد اپلیکیشن اجرا شود و بازبینی کارشناس فقط روی آنچه می‌یابد انجام شود.

چرا این پلتفرم

تفاوت آن با یک اسکنر خودکار

با شناخت اپلیکیشن آغاز می‌کند
تفاوت این با یک اسکنر، پروفایل است: نقش‌ها، جریان‌های کاری و قواعد پیش از نخستین درخواست تحویل داده می‌شوند؛ پس ماشین رفتار را آزمون می‌کند، نه اینکه الگو حدس بزند.
خودمختاری با ترمز دستی
محیط ایزوله، فهرست مجاز خروجی، محدودیت نرخ و تأیید انسانی پیش از هر تغییر وضعیت. آزمون خودکار بدون این‌ها، همان چیزی است که یک آزمون را به حادثه تبدیل می‌کند.
یافته‌های کمتر، اما واقعی‌تر
هر نامزد تنها زمانی به‌عنوان یافته گزارش می‌شود که نشان داده شده و کارشناس آن را پذیرفته باشد. هیچ‌کس به گزارشی دیگر پر از «شاید» نیاز ندارد.
هیچ داده حساسی خارج نمی‌شود
داده حساس پیش از رسیدن هر درخواست به مدل بیرونی پوشانده می‌شود و کل کار می‌تواند روی مدل‌های داخل شبکه خودتان اجرا شود.

پرسش‌های متداول

آنچه تیم‌ها پیش از سپردن آزمون به یک عامل می‌پرسند

این محصول در چه مرحله‌ای است؟
آیا این جایگزین متخصصان تست نفوذ می‌شود؟
آیا می‌تواند روی سامانه واقعی اجرا شود؟
چه چیزی جلوی خراب‌کردن را می‌گیرد؟
چگونه از گزارشی پر از مثبت کاذب جلوگیری می‌کنید؟
چه داده‌ای از محیط ما خارج می‌شود؟
تفاوت آن با اسکنر خودکار چیست؟
برای شروع از ما چه می‌خواهید؟
گام‌های پرخطر را چه کسی تأیید می‌کند؟
هزینه خودِ هوش مصنوعی را چگونه کنترل می‌کنید؟
در پایان یک اجرا چه چیزی دریافت می‌کنیم؟
آیا می‌تواند چیزی را آزمون کند که به ورود و چند نقش نیاز دارد؟
نسبت آن با VAaaS چیست؟
پوشش بیشتر، بدون کنارگذاشتن قضاوت
این پلتفرم در حال طراحی است. اگر مسئله شما پوشش بیشتر بدون کنارگذاشتن قضاوت است، با ما گفت‌وگو کنید: تست نفوذ را همین امروز ارائه می‌کنیم و علاقه زودهنگام شما بر آنچه می‌سازیم اثر می‌گذارد.