Ridge Security обяви RidgeOne – автономно цялостно решение, което предоставя базирано на изкуствен интелект тестване за проникване и агентни симулации на атаки (red teaming) за средно големи организации.

Комбинирайки платформата за агентна валидация на сигурността RidgeGen на Ridge Security с модел с отворени тегла, работещ върху NVIDIA DGX Spark, RidgeOne позволява на организациите да извършват задълбочено тестване на сигурността в собствената си среда, без да изпращат чувствителни тестови данни към външен доставчик на изкуствен интелект и без текущи разходи за AI токени.

За организации с ограничени ресурси в областта на изкуствения интелект или киберсигурността достъпът до усъвършенствани възможности за тестване на защитата може да бъде предизвикателство. RidgeOne е създаден, за да направи автономното тестване на сигурността по-лесно за внедряване и по-достъпно, предоставяйки на организациите начин да използват офанзивна сигурност, управлявана от изкуствен интелект, без да се налага да изграждат собствена AI инфраструктура или да поддържат отделна AI среда.

„Изкуственият интелект променя начина, по който екипите по сигурност подхождат към офанзивната сигурност, но организациите не би трябвало да се нуждаят от голям AI екип или сложен инфраструктурен проект, за да се възползват от него“, заяви Джордж Дуо, вицепрезидент по продуктово управление в Ridge Security. „Създадохме RidgeOne, за да направим автономното тестване на сигурността практично за организации, които искат достъп до тази технология, запазвайки контрол над своите данни, инфраструктура и процес на тестване.“

RidgeOne е проектиран да предостави няколко практически предимства:

  • Лесно внедряване. RidgeOne осигурява тестване на сигурността, задвижвано от изкуствен интелект, без да изисква от организациите да изграждат и поддържат отделна AI инфраструктура.
  • Предвидими разходи. Локалното изпълнение на модел с отворени тегла премахва текущите разходи за токени, свързани с външни AI услуги. Преносимост. Устройството може да бъде премествано и внедрявано в различни мрежови сегменти, което го прави полезно за организации с разпределени или сегментирани среди.
  • Задълбочено тестване на сигурността. RidgeOne може автономно да тества ИТ инфраструктура, мрежи, уеб приложения, приложни програмни интерфейси (API), Active Directory, хостове и IoT/OT среди, включително многостепенни пътища на атака.
  • Поверителност по дизайн. Дейностите по тестване и чувствителните данни за сигурността остават в средата на клиента, вместо да се изпращат към външен доставчик на изкуствен интелект.

Решението е изградено около валидирана референтна конфигурация, базирана на компактната AI система NVIDIA DGX Spark, със 128 GB обединена памет, споделена между AI модела и RidgeGen. RidgeOne може да бъде внедрен във VMware среда и да бъде въведен в експлоатация в пет стъпки, без да се изисква клиентите да изграждат отделна AI инфраструктура.

По време на тестовете Ridge Security стартира RidgeOne срещу OWASP Juice Shop и проведе цялостен автономен тест за проникване без намеса на оператор. Оценката доведе до 32 проверени констатации, включително 19 критични и с висока степен на опасност, за приблизително 10 часа, без извършване на външни AI заявки. Системата също така свърза отделни констатации в многостепенен път на атака.

Тази способност за свързване на отделните елементи е ключова за RidgeGen. Вместо да се ограничава до отделни уязвимости, платформата може да анализира връзката между констатациите, да тества дали слабостите могат да бъдат комбинирани във верига от атаки и да предостави доказателства, които екипите по сигурност да използват за приоритизиране на отстраняването на уязвимостите.

Тъй като атакуващите все по-често използват изкуствен интелект за автоматизиране и ускоряване на своите операции, организациите се нуждаят от начини да приложат същата технология и в защитата. RidgeOne предоставя на екипите по сигурност преносим начин за внедряване на автономни възможности за тестване в техните собствени среди, независимо дали тестват корпоративна мрежа, изолиран сегмент или напълно различна среда.

„Автономното тестване на сигурността променя възможностите на екипите по сигурност, но автономията трябва да бъде съчетана с контрол“, заяви Лидия Джан, президент на Ridge Security. „RidgeOne предоставя на организациите практичен начин да внедрят офанзивна сигурност, задвижвана от изкуствен интелект, в собствената си среда, като същевременно запазват контрол върху данните, инфраструктурата и процеса на тестване.“