Neft və qaz üçün autentifikasiyalı penetrasiya testi
Neft və qaz üçün autentifikasiyalı penetrasiya testi. Enerji operatorları sahəyihat üzrə təhlükəsizlik-kritik prosedurları və nəhəng avadanlıq və material kataloqlarını idarə edir.
Enterprise veb tətbiqlər və API-lər üçün autentifikasiyalı dinamik təhlükəsizlik skanı
Müasir enterprise sistemlərinin böyük əksəriyyəti autentifikasiya arxasında yerləşir: avadanlıq kataloqları, təchizatçı portalları, sahə prosedur platformaları və növbə əsaslı əməliyyat sistemləri — bunların hamısı giriş tələb edir. Adi skanerlər giriş səhifəsini aşa bilmədiyindən bu sistemlərin real hücum səthi heç vaxt yoxlanılmır. Argus platformasının Security Engine komponenti bu problemi kökündən həll edir: QA mühərrikinin şifrəli etimadnamə anbarı vasitəsilə skriptləşdirilmiş giriş həyata keçirilir, sessiya kukiləri və bearer token əldə edilir, skaner isə real daxil olmuş istifadəçi kimi bütün autentifikasiyalı səthi tam şəkildə araşdırır.
Security Engine-in əsas üstünlükləri
Autentifikasiya arxasındakı bütün endpoint-lərə real istifadəçi kimi çatır — skriptləşdirilmiş giriş sessiya kukilərini və bearer token-ı əldə edir, skaner giriş səhifəsində dayanmır
Giriş və tarama zamanı aşkar edilən endpoint-lər sintezləşdirilmiş API spesifikasiyasını formalaşdırır, beləliklə autentifikasiyalı səthin tam əhatəsi avtomatik təmin edilir
Hər tapıntı hesabata daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən yoxlanılır; əsaslandırıla bilməyən tapıntılar karantinə alınır, ciddilik cəmindən çıxarılır — yanlış müsbət nəticələrin sayı minimuma endirilir
Autentifikasiya uğursuz olarsa skan qeyri-müəyyən işarələnir, təmiz deyil — mühit problemi heç vaxt təhlükəsizlik tapıntısı kimi yanlış təqdim edilmir
Skanlar yalnız qəsdən əlavə edilmiş, açıq siyahıya alınmış hədəflərə qarşı icra edilir — kritik əməliyyat sistemlərinin icazəsiz skanlanmasının qarşısı sistem səviyyəsində alınır
Bütün skan məlumatları, etimadnamələr və hesabatlar öz infrastrukturunuzda saxlanılır; xarici SaaS asılılığı yoxdur, məlumat rezidentliyi tələbləri tam ödənilir
Platformanın əsas xüsusiyyətləri
Autentifikasiyalı skan
QA mühərrikinin şifrəli etimadnamə anbarı vasitəsilə skriptləşdirilmiş giriş həyata keçirilir. Sessiya kukiləri və bearer token əldə edilir, beləliklə skaner real daxil olmuş istifadəçi kimi fəaliyyət göstərir. Autentifikasiya arxasındakı avadanlıq qeydləri, təchizatçı portalları və sahə prosedur sistemləri tam şəkildə skan edilir.
Sintezləşdirilmiş API spesifikasiyası
Giriş və tarama zamanı aşkar edilən endpoint-lər avtomatik olaraq API spesifikasiyasını formalaşdırır. Bu yanaşma skanerin autentifikasiyalı səthi tam əhatə etməsini təmin edir — yalnız açıq endpoint-lərlə məhdudlaşmır.
Açıq siyahı əsaslı hədəf nəzarəti
Skanlar yalnız əvvəlcədən təsdiqlənmiş hədəflər siyahısına qarşı icra edilir. Hər hədəf qəsdən əlavə edilməlidir. Bu, kritik əməliyyat sistemlərinin icazəsiz skanlanmasının qarşısını alır.
Tapıntıların dürüst yoxlanması
Hər tapıntı hesabata daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən yoxlanılır. Əsaslandırıla bilməyən tapıntılar — endpoint-ə çatılmayan, eyni cavab alınan və ya sübut olmayan hallar — karantinə alınır: saxlanılır, lakin ciddilik cəmindən çıxarılır.
Öz infrastrukturunda yerləşdirmə
Argus tamamilə öz hostinqinizdə işləyir. Skan məlumatları, etimadnamələr və hesabatlar heç vaxt xarici serverə göndərilmir. Bu, ciddi məlumat rezidentliyi tələblərinə cavab verir.
Vahid konsol, üç mühərrik
Security Engine, QA mühərriki və AI mühərriki — hamısı bir yerləşdirmə, bir konsol və bir giriş altında birləşir. Şifrəli etimadnamə anbarı və model parametrləri bütün mühərriklərlə paylaşılır.
Necə işləyir
Tez-tez verilən suallar
Skaner autentifikasiya arxasındakı endpoint-lərə necə çatır?
QA mühərrikinin şifrəli etimadnamə anbarı vasitəsilə skriptləşdirilmiş giriş həyata keçirilir. Bu proses sessiya kukilərini və bearer token-ı əldə edir, beləliklə skaner real daxil olmuş istifadəçi kimi fəaliyyət göstərir. Giriş zamanı aşkar edilən endpoint-lər isə sintezləşdirilmiş API spesifikasiyasını formalaşdırır, bu da skanerin autentifikasiyalı səthi tam əhatə etməsini təmin edir.
Autentifikasiya uğursuz olarsa nə baş verir?
Autentifikasiya uğursuz olarsa, skan nəticəsi təmiz olaraq deyil, qeyri-müəyyən olaraq işarələnir. Giriş arxasında dayanan bir hədəf unauthenticated şəkildə skan edilmir — belə bir skan birbaşa rədd edilir. Bu, dürüst uğursuzluq prinsipidir: mühit problemi heç vaxt təhlükəsizlik tapıntısı kimi yanlış təqdim edilmir, QA mühərrikinin tətbiq etdiyi eyni prinsip burada da keçərlidir.
Tapıntıların etibarlılığı necə təmin edilir?
Hər tapıntı hesabata daxil edilməzdən əvvəl canlı hədəfə qarşı yenidən yoxlanılır. Endpoint-ə çatılmayan, eyni cavab alınan və ya heç bir sübut olmayan tapıntılar karantinə alınır — saxlanılır, lakin ciddilik cəmindən çıxarılır. Bu yanaşma hesabatların yalnız əsaslandırılmış tapıntıları əks etdirməsini təmin edir.
Skan məlumatları və etimadnamələr harada saxlanılır?
Argus tamamilə öz infrastrukturunuzda yerləşdirilir. Bütün skan məlumatları, etimadnamələr və hesabatlar yalnız sizin serverinizdə qalır — heç bir xarici SaaS asılılığı yoxdur. Şifrəli etimadnamə anbarı Security Engine, QA mühərriki və AI mühərriki arasında paylaşılır, lakin platformadan kənara heç vaxt çıxmır.
Skan mühərriki yenilənə və ya əvəz edilə bilərmi?
Bəli. Skan mühərriki açıq mənbəli Deep Eye komponentidir və yalnız CLI müqaviləsi vasitəsilə idarə edilir. Bu o deməkdir ki, mühərrik platformanın qalan hissəsinə — konsola, etimadnamə anbarına və ya model parametrlərinə — toxunmadan müstəqil şəkildə yenilənə və ya tam olaraq əvəz edilə bilər.
Autentifikasiyalı skanı öz infrastrukturunuzda sınayın
Autentifikasiya arxasındakı enterprise veb tətbiqlərinizin və API-lərinizin real hücum səthini kəşf etmək üçün Argus komandası ilə əlaqə saxlayın. Bütün məlumatlarınız öz infrastrukturunuzda qalır.
Demo tələb edin