Banklar üçün autentifikasiyalı penetrasiya testi
Banklar üçün autentifikasiyalı penetrasiya testi. Banklar Azərbaycan Mərkəzi Bankının nəzarəti və bank sirri qaydaları altında işləyir, ona görə müştəri məlumatları xarici buludlara göndərilə bilməz.
Bank veb tətbiqləri və API-ləri üçün autentifikasiyalı təhlükəsizlik skanı
Azərbaycan Mərkəzi Bankının nəzarəti altında fəaliyyət göstərən maliyyə qurumları müştəri məlumatlarını və giriş etimadnaməsini xarici buludlara göndərə bilməz. Allmaz-ın Argus platformasının bir hissəsi olan Security Engine tamamilə öz infrastrukturunuzda yerləşdirilir: skan məlumatları, şifrəli etimadnamə anbarı və hesabatlar heç vaxt xarici bir xidmətə ötürülmür. Bu arxitektura bank sirri öhdəliklərinizi və data lokalizasiyası tələblərini pozmadan müntəzəm təhlükəsizlik skanını mümkün edir. Security Engine eyni zamanda Argus-un QA mühərriki və AI mühərriki ilə bir konsol, bir giriş və paylaşılan şifrəli etimadnamə anbarı altında birləşir — komandanız üçün vahid, inteqrasiya olunmuş test mühiti yaradır.
Banklara xas əsas üstünlüklər
Tam özündə yerləşdirilən arxitektura: skan məlumatları, giriş etimadnaməsi və hesabatlar yalnız öz serverinizdə qalır, heç bir xarici SaaS asılılığı yoxdur
Autentifikasiyalı skan internet bankçılıq portallarının, mobil API-lərin və daxili idarəetmə interfeyslərinin autentifikasiya arxasındakı bütün səthinə çatır — skan autentifikasiya divarında dayanmır
Hər tapıntı hesabata daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən yoxlanılır; çatıla bilməyən və ya sübutsuz tapıntılar karantinə alınır, beləliklə yanlış müsbət nəticələr audit sənədlərini çirkləndirmir
Autentifikasiya uğursuz olarsa skan 'qeyri-müəyyən' kimi işarələnir, 'təmiz' kimi deyil — mühit xətası ilə real tapıntı arasındakı fərq açıq şəkildə qeyd edilir
Yalnız açıq icazə siyahısına əlavə edilmiş hədəflər skan edilə bilər; giriş arxasında olan hədəf autentifikasiyasız skan üçün qəbul edilmir, bu da icazəsiz skan riskini aradan qaldırır
Açıq-mənbəli skan mühərriki yalnız CLI müqaviləsi vasitəsilə idarə edilir, buna görə platformanın qalan hissəsinə toxunmadan yenilənə və ya əvəz edilə bilər
Əsas xüsusiyyətlər
Özündə yerləşdirilən arxitektura
Argus platforması tamamilə öz infrastrukturunuzda qurulur. Skan məlumatları, etimadnamələr və hesabatlar heç bir xarici xidmətə göndərilmir. Bu, Mərkəzi Bank tələbləri və bank sirri qaydaları ilə tam uyğundur.
Autentifikasiyalı skan
QA mühərrikinin şifrəli etimadnamə anbarı vasitəsilə skriptləşdirilmiş giriş həyata keçirilir, sessiya kukiləri və daşıyıcı token əldə edilir. Skan mühərriki real giriş etmiş istifadəçi kimi işləyir və autentifikasiya divarında dayanmır.
API səthi kəşfi
Giriş və tarama zamanı aşkar edilən son nöqtələr sintezləşdirilmiş API spesifikasiyasını formalaşdırır. Bu sayədə skan yalnız ictimai səthə deyil, autentifikasiya arxasındakı bütün API-lərə çatır.
Dürüst nəticə hesabatı
Hədəfə çatıla bilməyən, bircins cavab verən və ya sübutu olmayan tapıntılar karantinə alınır — saxlanılır, lakin ciddilik cəminə daxil edilmir. Autentifikasiyadan keçə bilməyən skan 'təmiz' deyil, 'qeyri-müəyyən' kimi işarələnir.
Vahid konsol, üç mühərrik
Security Engine, QA mühərriki və AI mühərriki bir Argus platformasında, bir konsolda və bir girişlə birləşir. Şifrəli etimadnamə anbarı və model parametrləri bütün mühərriklərlə paylaşılır.
Ciddilik üzrə hesabatlar
Tapıntılar ciddilik dərəcəsinə görə sıralanır və HTML ilə JSON formatında ixrac edilir. Bu hesabatlar daxili audit komandaları və tənzimləyici yoxlamalar üçün birbaşa istifadəyə hazırdır.
Necə işləyir
Tez-tez verilən suallar
Müştəri məlumatları və giriş etimadnaməsi xarici serverə göndərilirmi?
Xeyr. Argus platforması tamamilə öz infrastrukturunuzda yerləşdirilir. Skan məlumatları, şifrəli etimadnamə anbarı və hesabatlar heç bir xarici xidmətə ötürülmür. Bütün məlumatlar yalnız sizin serverinizdə qalır, xarici SaaS asılılığı yoxdur.
Skan autentifikasiya arxasındakı internet bankçılıq funksiyalarına və API-lərə çata bilirmi?
Bəli. Skriptləşdirilmiş giriş prosesi QA mühərrikinin şifrəli etimadnamə anbarından istifadə edərək sessiya kukisi və daşıyıcı token əldə edir. Skan mühərriki real giriş etmiş istifadəçi kimi işləyir; giriş zamanı kəşf edilən son nöqtələr sintezləşdirilmiş API spesifikasiyasını formalaşdırır, beləliklə autentifikasiya arxasındakı bütün səth skan əhatəsinə daxil olur.
Autentifikasiya uğursuz olarsa skan nə kimi nəticə göstərir?
Platforma autentifikasiya uğursuzluğunu təhlükəsizlik tapıntısı kimi deyil, mühit xətası kimi qeyd edir. Skan 'qeyri-müəyyən' kimi işarələnir — autentifikasiya divarının təkrarlanan xəta cavabları yanlış müsbət nəticə kimi hesablanmır. Bu, QA mühərrikinin tətbiq etdiyi dürüst uğursuzluq prinsipi ilə eynidir.
Hesabatlar tənzimləyici audit üçün kifayət qədər etibarlıdırmı?
Tapıntılar ciddilik dərəcəsinə görə sıralanır və HTML ilə JSON formatında ixrac edilir. Hər tapıntı canlı hədəfə qarşı yenidən yoxlanıldığından sübutsuz nəticələr hesabata daxil edilmir, karantinə alınan tapıntılar isə ayrıca saxlanılır. Bu yanaşma audit sənədlərindəki yanlış müsbət nəticə riskini azaldır.
Skan mühərriki gələcəkdə yenilənə və ya əvəz edilə bilərmi?
Bəli. Skan mühərriki açıq-mənbəli olub yalnız CLI müqaviləsi vasitəsilə idarə edilir. Bu o deməkdir ki, mühərrik platformanın QA, AI və konsol hissələrinə toxunmadan müstəqil şəkildə yenilənə və ya tamamilə əvəz edilə bilər.
Hansı hədəflər skan edilə bilər?
Yalnız açıq icazə siyahısına əlavə edilmiş hədəflər skan edilə bilər — hədəf qəsdən əlavə edilməzdən skan başlaya bilməz. Bundan əlavə, giriş arxasında olan hədəf autentifikasiyasız skan üçün qəbul edilmir; platforma belə bir skana başlamaq əvəzinə onu rədd edir.
Bankınızın autentifikasiyalı skan hazırlığını birlikdə qiymətləndirək
Argus platformasının bank infrastrukturunuzda necə yerləşdiriləcəyini müzakirə etmək üçün Allmaz komandası ilə əlaqə saxlayın. Məlumatlarınız öz serverinizdə qalır.
Demo tələb edin