Đánh giá · Owl AI
Máy móc sàng lọc. Các pentester của chúng tôi quyết định.
Owl AI, công cụ nội bộ của đội pentester, đảm nhận khâu trinh sát và chạy lại các lỗ hổng đã biết. Các pentester của chúng tôi dành thời gian cho những gì máy móc không tìm ra.
Bàn giao Owl AI → pentester
Ví dụ phiếu bàn giao, trên một mục tiêu giả định
Owl AI
- Lập bản đồ bề mặt tấn côngxong
- Rà lại các lỗ hổng đã biếtxong
- Loại bỏ dương tính giảxong
Pentester
- Khai thác các vector đã xác thựccần làm
- Nối chuỗi và logic nghiệp vụcần làm
- Mô hình cục bộ, được DMC DEFENSE huấn luyện trên dữ liệu an ninh mạng thực tế
- Beta riêng tư
Owl AI bao phủ bề mặt, rồi bàn giao
Owl AI tham gia ba trên bảy giai đoạn của phương pháp PTES. Bốn giai đoạn còn lại vẫn là công việc của các pentester.
- 01Pentester
Thống nhất phạm vi & quy tắc
Phạm vi, khung thời gian kiểm thử và quy tắc tham gia được thống nhất với đội IT của bạn, trước lần kiểm thử đầu tiên.
- 02Owl AI
Thu thập thông tin
Owl AI tự động trinh sát và liệt kê, rồi lập bản đồ bề mặt lộ ra: các mô hình của nó tương quan phát hiện vượt xa công cụ dựa trên chữ ký.
- 03Pentester
Mô hình hóa mối đe dọa
Điều quan trọng với hoạt động kinh doanh của bạn, và những con đường khả dĩ nhất để tiếp cận nó.
- 04Owl AI
Phân tích lỗ hổng
Owl AI rà lại các CVE đã biết, điều chỉnh chiến lược theo phản hồi thu được, rồi xác minh an toàn rằng lỗ hổng thực sự khai thác được. Dương tính giả bị loại bỏ trước khi đến tay pentester.
- Bàn giao cho pentester
Chỉ các vector đã xác thực mới qua được vạch này.
- 05Pentester
Khai thác
Thử khai thác có kiểm soát trên các vector đã xác thực: leo thang đặc quyền, di chuyển ngang.
- 06Pentester
Hậu khai thác
Nối các lỗ hổng nhỏ thành một đường dẫn tới dữ liệu, và tìm các lỗ hổng logic nghiệp vụ mà không máy quét nào thấy.
- 07Owl AI soạn, pentester rà soát
Báo cáo & trình bày
Owl AI chuẩn bị bản nháp đầu tiên cho các phần lặp lại, như các bước tái hiện; các pentester rà soát toàn bộ, tự soạn từng bản sửa được khuyến nghị và trình bày báo cáo cho ban lãnh đạo của bạn.
Kiểm thử liên tục: Owl AI cũng tích hợp vào quy trình CI/CD của bạn, để pentest liên tục thay vì đánh giá một lần.
Những gì Owl AI thay đổi, đo trên các dự án của chúng tôi
Ba lợi ích cụ thể so với pentest thủ công truyền thống.
Chu kỳ kiểm thử
2giờ
Owl AI rút ngắn chu kỳ kiểm thử từ 2 tuần xuống 2 giờ nhờ tự động hóa.
Dương tính giả
−90%
Owl AI lọc 90% dương tính giả mà máy quét thông thường bắt bạn xử lý vô ích.
Thời gian báo cáo
−40%
Các phần lặp lại của báo cáo được tạo tự động, sau đó được các pentester rà soát.
Ba cấp độ chuyên sâu
Từ kẻ tấn công bên ngoài đến khả năng nhìn toàn hệ thống: những gì bạn cung cấp lúc đầu quyết định độ sâu của kiểm thử.
- Black box
Mô phỏng kẻ tấn công bên ngoài
Không có kiến thức trước về hệ thống. Tập trung vào bề mặt tấn công lộ ra và lỗ hổng công khai.
- Grey box
Kiến thức một phần
Quyền truy cập giới hạn (thông tin đăng nhập, API, ngữ cảnh kiến trúc) để phát hiện cấu hình sai, leo thang đặc quyền và lỗi logic nghiệp vụ.
- White boxSắp ra mắt
Khả năng nhìn toàn diện
Mã nguồn và sơ đồ kiến trúc, để phân tích lỗ hổng sâu hơn và phát hiện nâng cao.
Owl AI được tích hợp trong dịch vụ Offensive Security
Công cụ này không được bán riêng: yêu cầu audit miễn phí để được hưởng lợi.
Sau khi gửi
Phản hồi trong 24 giờ làm việc
Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.
Audit miễn phí
Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.
Đầu mối chuyên trách
Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.