Pentest de IA totalmente sob o seu controlo
O Aikido Machine é um servidor GPU que executa testes de penetração contínuos nas suas aplicações críticas, inteiramente nas suas instalações. Para setores regulados.
.avif)
Os atacantes estão a transformar a IA em arma, enquanto as equipas de segurança continuam presas a defender infraestruturas críticas com tecnologia antiquada. O Aikido Machine coloca pentests autónomas no local (on-premises) à sua disposição, 24 horas por dia, 7 dias por semana.
A sua melhor defesa é o ataque.
Um atacante real começa apenas com uma página de início de sessão e tempo. Os seus próprios agentes começam com o código-fonte, pelo que vão diretamente para as falhas que um intruso demoraria meses a encontrar, se é que alguma vez as encontraria.
Eliminar riscos explotáveis à escala
Mantenha o seu código on-prem
O seu código-fonte, documentação e ambiente de runtime nunca saem das instalações. A inferência corre nas GPUs próprias do Aikido Machine, pelo que nada chega a um fornecedor de Cloud ou a uma API de modelos de terceiros. Para a banca, defesa e saúde, essa é a diferença entre realizar testes de penetração do tipo "white-box" ou não realizar nenhum.
Ambiente totalmente isolado (air-gapped)
Comprove cada exploit e verifique cada correção
Encontre todas as portas de entrada
Os agentes enumeram os pontos de entrada que um atacante poderia alcançar: endpoints expostos, rotas de administração esquecidas, código com feature flags e caminhos que uma ferramenta baseada em assinaturas simplesmente ignora.
Mapeie a sua aplicação
Com acesso ao seu código-fonte, dependências e runtime, os agentes constroem um modelo de funcionamento da aplicação: os seus papéis, fluxos de dados e limites de confiança.
Explore cada caminho de ataque
Os agentes encadeiam as descobertas em ataques reais: exploits de vários passos, IDORs, controle de acesso quebrado e as falhas de lógica que a análise estática normalmente ignora.
Comprove o exploit
Cada descoberta inclui vestígios de reprodução, para que obtenha exploits confirmados e não milhares de hipóteses. As correções chegam como pull requests prontas a integrar e com um clique para testar novamente e confirmar que a falha foi resolvida.
Obtenha uma análise detalhada da Aikido Machine
Pentest de IA no local
Veja o Aikido em ação
Insira seu e-mail corporativo para assistir ao vídeo
.avif)
Pentesting de IA contínuo que mantém o seu código on-prem.
As finanças, os cuidados de saúde e a indústria farmacêutica fazem envios constantes, mas a conformidade exige testes de penetração regulares e o seu código não pode sair da rede. O Aikido Machine realiza pentests continuamente em cada implementação, valida a explorabilidade, gera correções e testa novamente a correção.
- Os seus dados ficam locais
O código-fonte, os registos de clientes e as descobertas nunca saem da sua rede, o que torna o teste de caixa branca possível para um banco ou hospital.
- Nada a racionar
A inferência é executada nas GPUs próprias do Aikido Machine sem custo de tokens.
- Descobertas aceites por auditores
Cada resultado inclui os rastos para o reproduzir, para que entregue um problema confirmado em vez de uma dúvida.
Pentest autônomo para redes que nunca tocam na internet.
Sistemas classificados e de missão crítica não podem enviar código para a cloud e, muitas vezes, não podem permitir que operadores externos se aproximem de todo. O Aikido Machine é executado inteiramente dentro do seu enclave, em modo air-gapped, com os seus próprios modelos no seu próprio hardware, para que nada saia da rede.
- Totalmente air-gapped
O Aikido Machine é executado sem qualquer ligação de saída e as atualizações também podem ser carregadas a partir de um dispositivo separado, pelo que até a aplicação de patches fica fora da sua rede.
- Sem estrangulamento de operadores
O teste é autônomo e é executado no seu hardware, para que não fique à espera que pentesters externos sejam agendados e autorizados.
- Criado para locais desconectados
A pilha de pentest de IA da Aikido e os modelos de que necessita são executados localmente, chegando a locais que as ferramentas da cloud não conseguem.
Teste sistemas críticos sem que os dados dos cidadãos saiam.
Os sistemas governamentais contêm dados pessoais das pessoas e tendem a funcionar durante décadas. Normas como o RGPD e o FedRAMP significam frequentemente que os dados têm de permanecer no país e fora da cloud pública, o que exclui a maioria das ferramentas de pentest de IA. O Aikido Machine é executado inteiramente na sua própria infraestrutura, para que obtenha os resultados sem enviar nada para fora.
- Os dados ficam na jurisdição
O código, os dados e as descobertas nunca saem da sua rede, pelo que não há dúvida sobre onde são processados ou em que país terminam.
- Cumpre os seus mandatos de teste
FedRAMP, NIST 800-53 e CMMC exigem testes de penetração regulares. O Aikido Machine executa-os continuamente no seu próprio hardware, para que se mantenha protegido sem ter de marcar um pentest externo a cada ciclo.
- Funciona com stacks legadas
A Aikido Machine testa tanto sistemas modernos como mais antigos, incluindo linguagens como COBOL, que ainda suportam grande parte das infraestruturas públicas.
- Orçamento previsível
Uma taxa anual cobre o hardware, o software, o suporte e as reparações, sem custos por pentest ou por tokens a prever a meio do ano.
"Ao implementar agentes de IA que testam os nossos sistemas a todo o momento, conseguimos identificar riscos mais rapidamente, reforçar a nossa resiliência de forma contínua e aprofundar a confiança que milhões de clientes depositam na Belfius todos os dias."
Fabian DelavaHead of Technology
Utilizado por empresas líderes
Um servidor GPU que faz pentest a tudo o que executa. Instalado fisicamente. Operado localmente.
A Aikido Machine é um servidor 4U com GPUs empresariais, instalado no seu centro de dados. Executa localmente todo o stack de pentest da Aikido e os modelos de IA subjacentes.
Pentest ilimitado
A inferência é executada nas GPUs próprias da Aikido Machine. Sem tokens, sem preços por pentest. Teste todas as aplicações, em cada lançamento, de forma contínua.
Paridade total com a cloud
Todas as capacidades de pentest de IA da plataforma cloud da Aikido funcionam de forma idêntica na Aikido Machine. Nenhuma funcionalidade é uma versão on-prem reduzida.
Uma única taxa de software anual
Uma única taxa cobre o software, as atualizações, o suporte e o SLA. Adquire o hardware de acordo com a especificação que publicamos ou obtém-o através de um parceiro de hardware que fatura essa camada separadamente.
Modelos geridos pela Aikido
Inclui o modelo mais forte no momento do desdobramento. Avaliamos cada nova versão e substituímos por modelos melhores sem necessidade de reinstalação.
A plataforma Aikido, on-prem
Análise de código, container e varredura de máquinas virtuais servidas diretamente a partir da Aikido Machine. A mesma plataforma, sem cloud.
Ver Análise Técnica
Obtenha uma análise detalhada da Aikido Machine
Pentest de IA no local
Veja o Aikido em ação
Insira seu e-mail corporativo para assistir ao vídeo
Execute segurança ofensiva de IA, de forma segura.
.avif)
Perguntas Frequentes
Nada sai: nem o teu código, nem as tuas descobertas, nem sequer a telemetria. O Aikido Machine obtém atualizações de uma máquina separada e tudo o resto é executado localmente. Se preferires que as atualizações cheguem automaticamente, podes colocar um único domínio de atualização na whitelist. Nesse modo, o Aikido Machine estabelece ligação apenas para verificar e obter atualizações a pedido. O teu código, repositórios e descobertas permanecem dentro da tua rede em qualquer um dos cenários.
Tudo é executado em containers isolados e cada pedido feito pelos agentes passa por um proxy que o valida face ao âmbito definido por ti. Os dados em repouso são encriptados e o Aikido Machine reside dentro da tua rede sob os teus próprios controlos de acesso, sendo gerido como qualquer outro ativo no teu data center.
Sim. Uma vez que o Aikido Machine trabalha a partir do teu código-fonte real, dependências e runtime, em vez de adivinhar a partir do exterior. A cobertura de linguagens é vasta graças à utilização de modelos treinados numa grande variedade de ecossistemas. Consequentemente, as stacks mais antigas, incluindo COBOL, estão abrangidas pelo âmbito.
Estão disponíveis duas configurações, dependendo essencialmente da dimensão da tua maior base de código de destino e do número total de linhas de código (LOCs) que devem ser submetidas a pentest num ano.
O seu fornecedor de eleição ou parceiro de hardware entrega o servidor, enquanto um engenheiro da Aikido encarregue da implementação no terreno ("forward deployed engineer") trata da configuração do software no local e trabalha em conjunto com a sua equipa para contornar as restrições da rede.
Existem duas camadas. O Aikido cobra uma taxa anual pelo software, atualizações, suporte e pelo acordo de nível de serviço (SLA). Não existem taxas por pentest nem custos por "token", uma vez que a inferência é executada localmente. O hardware é seu: compre o servidor por iniciativa própria seguindo as especificações que publicamos, ou adquira-o/arrende-o através de um dos nossos parceiros de hardware, que faturam essa camada em separado.