Edgescan обяви пускането на Edgescan Atomic — възможност за автономен пенетрационен тест (penetration testing), изградена върху агентичен изкуствен интелект (agentic AI) и съществуващата разузнавателна информация за сигурността на Edgescan. Edgescan Atomic може да работи върху съществуващата платформа на Edgescan за непрекъсната сигурност или като самостоятелно решение за агентични пенетрационни тестове.

Организациите се нуждаят от увереност, че са защитени от кибератаки, базирани на изкуствен интелект. Edgescan Atomic е проектиран да осигури мощен слой от непрекъсната, бърза и при поискване офанзивна валидация, от която организациите се нуждаят, за да потвърдят бързо състоянието на своята защита.

Edgescan Atomic може да работи независимо, но става значително по-ефективен, когато се захранва от Edgescan Intelligence, включително исторически данни от сканирания, PTaaS резултати, данни за фалшиви положителни резултати, валидирани уязвимости, контекст на активите, работни процеси за автентификация, API информация и исторически данни от оценки. Това дава на Atomic по-богата начална точка, от която да проучва и валидира потенциалните вектори на атака.

Atomic предоставя доказано разузнаване за сигурността с агентичен AI, комбинирано с Edgescan Harness, което контролира какво изкуственият интелект може и какво не може да прави. Edgescan Harness налага дефиниран обхват, разрешения, одобрения и политики, позволявайки на Atomic да разсъждава и да се адаптира като атакуващ, докато действията му остават контролирани и подлежащи на одит. Това дава на организациите начин да използват автономни пенетрационни тестове, без да се отказват от надзора.

  • По-бърза валидация за екипите по сигурност. Те могат незабавно да стартират автономно тестване, предоставяйки дълбока оценка чрез използване на предишни метаданни за целта, ако са налични. Валидацията се извършва от екипа за агентична валидация и от нашите експерти при необходимост.
  • По-дълбоко покритие с по-малко излишен шум за екипите за оперативна сигурност и AppSec. Atomic е проектиран да идентифицира уязвимости в бизнес логиката и контрола на достъпа, като например несигурна директна референция към обект (IDOR), слабости в авторизацията и компрометиран контрол на достъпа, докато валидира констатациите с доказателства, преди да достигнат до аналитиците, намалявайки натоварването при разследване и сортиране.
  • Предвидими разходи с по-голям контрол. Моделът на лицензиране осигурява определен бюджет за тестване, докато Harness налага обхват, регистрира и прилага политики спрямо действията на AI.

„Edgescan Atomic се справя с основно ограничение на традиционните пенетрационни тестове: средата на заплахи, задвижвана от AI, и скоростта на промяна на изходния код на приложенията. Atomic дава на клиентите възможността да стартират автономни пенетрационни тестове винаги, когато имат нужда от тях, поставяйки повече контрол, по-голяма гъвкавост и по-бърза валидация на сигурността директно в техните ръце“, каза Еоин Киъри, главен изпълнителен директор на Edgescan.

  • Edgescan