pentest de IA totalmente sob o seu controlo

Nada sai: nem o seu código, nem as suas descobertas, nem sequer a telemetria. Aikido A máquina obtém as atualizações a partir de uma máquina separada e tudo o resto é executado localmente. Se preferir que as atualizações cheguem automaticamente, pode, em vez disso, colocar um único domínio de atualização na lista de permissões. Nesse modo, Aikido a máquina apenas estabelece ligação para verificar e obter atualizações quando solicitado. O seu código, os seus repositórios e as suas descobertas permanecem dentro da sua rede, independentemente da opção escolhida.

Tudo funciona em contentores isolados e cada pedido efetuado pelos agentes passa por um proxy que o verifica em relação ao âmbito que definiu. Os dados em repouso são encriptados e uma máquin Aikido fica dentro da sua rede, sujeita aos seus próprios controlos de acesso, pelo que é gerida como qualquer outro ativo no seu centro de dados.

Porque o modelo é apenas uma parte do quadro geral. Um verdadeiro atacante atua a partir do exterior, tentando adivinhar como a sua aplicação está construída. Aikido O Machine trabalha com o seu código-fonte, as suas dependências e o seu ambiente de execução à sua frente, pelo que analisa a aplicação da mesma forma que os seus próprios engenheiros o fazem. Esse contexto permite identificar falhas reais e exploráveis que alguns pontos adicionais de capacidade bruta do modelo não conseguem detetar. Combinados com um ambiente de teste criado especificamente para conduzir trabalhos ofensivos, os modelos de peso aberto executados localmente igualam ou superam consistentemente o que um modelo de ponta consegue fazer às cegas.

Não sem a sua autorização. Os modelos estão associados à versão que está a utilizar, pelo que nada muda por baixo do seu controlo a meio de um teste. Os nossos engenheiros testam as novas versões dos modelos à medida que são lançadas e, assim que uma delas apresentar um desempenho superior ao do modelo que está a utilizar, propomos-lhe a mudança. As atualizações, incluindo as mudanças de modelo, chegam de acordo com a sua agenda e apenas quando decidir aplicá-las, para que os seus resultados se mantenham consistentes de um teste de penetração para o outro.

Atualmente, a máquina « Aikido » executa pentest de IA e análise de código com IA. Está previsto que as funcionalidades que já são executadas localmente, como a análise estática, a verificação de dependências, secrets, container e as verificações de máquinas virtuais, passem a ser executadas através do redirecionamento dessas ferramentas existentes. Duas funcionalidades não serão executadas na máquina « Aikido » por natureza: gerenciamento da superfície de ataque e Testes Dinâmicos de Segurança de Aplicações (ou Testes de Segurança em Tempo de Execução) (DAST), uma vez que ambas funcionam a partir do exterior da sua rede, acedendo à mesma. O proteção em tempo de execução é fornecido como um kit de desenvolvimento de software (SDK) que se integra no seu próprio backend.

Sim. Porque o Aikido Machine trabalha a partir do seu código-fonte, das suas dependências e do seu ambiente de execução reais, em vez de fazer suposições a partir do exterior. A cobertura de linguagens é ampla, graças à utilização de modelos que foram treinados numa grande variedade de ecossistemas. Por conseguinte, as pilhas mais antigas, incluindo o COBOL, estão abrangidas.

É o utilizador que define o âmbito, e os agentes permanecem dentro dele. Todos os pedidos que fazem passam por um proxy numa máquin Aikido , que os verifica em relação ao seu âmbito e bloqueia tudo o que estiver fora dele. Por predefinição, os testes são executados de forma não destrutiva, e qualquer ação mais agressiva, como levar uma exploração mais longe para a confirmar, é algo que o utilizador ativa deliberadamente. Estes são os mesmos controlos sob os quais os agentes de testes de penetração na nuvem operam, pelo que uma máquin Aikido não acrescenta risco.

Estão disponíveis duas configurações, que dependem principalmente do tamanho da sua base de código alvo maior e do número total de linhas de código (LOC) que devem ser submetidas a testes de penetração num ano.

Aikido Encarregamo-nos da instalação no local com um engenheiro destacado no local, que realiza a configuração no seu centro de dados e colabora com a sua equipa para contornar as restrições da sua rede. Planeamos tudo consigo e enviamos antecipadamente os pré-requisitos, tais como regras de acesso à rede, portas, alimentação elétrica e refrigeração.

Aluga uma máquin Aikido , o que significa que uma única taxa anual cobre o hardware, o software, as atualizações, o suporte e o acordo de nível de serviço (SLA). Se uma GPU avariar, nós substituímo-la. Não há taxas por teste de penetração nem custos com tokens, uma vez que a inferência é executada localmente.