Ogni Red e Blue Team, all’interno di un’azienda, conduce esercizi di sicurezza che simulano attacchi informatici, come farebbe un vero e proprio hacker. Ogni Red Team agisce da attaccante mentre il Blue Team difende la rete e i dati aziendali, per eseguire finte strategie difensive e di attacco così da trovare vulnerabilità ed eliminare i rischi per le sicurezza. Vulnerabilità che gli hacker possono sfruttare facilmente sono ad esempio credenziali deboli, privilegi utente non sicuri e software senza patch. Mantenendo però le risorse IT e i dati non esposti, si potrà mitigare il rischio all’interno di un ambiente con una superficie di attacco in espansione.
Per velocizzare tale metodo, e più che altro per ottimizzare il tempo dei due Team, il Pentest automatizzato di Ridgebot utilizza tecniche di hacking per individuare vulnerabilità in tutto l’ambiente IT, dimostrando allo stesso tempo come un hacker potrebbe compromettere la sicurezza.
Costi del Pentest manuale
Il Pentest manuale condotto dai due team di sicurezza, purtroppo, comporta degli svantaggi. Innanzitutto, la preparazione per il test può richiedere settimane o addirittura mesi, comportando conseguentemente nuove vulnerabilità non ancora rilevate. In secondo luogo, uno svantaggio fondamentale che il pentest manuale comporta, è chiaramente l’errore umano, dal momento che i due team sono composti da personale altamente qualificate ma con competenze e livelli che possono variare notevolmente.
Il tuo Red Team virtuale automatizzato
Il pentest automatizzato di RidgeBot elimina queste due variabili appena descritte, consentendo al contempo scalabilità, ottimizzazione dell’efficienza e riduzione dei costi generali, individua i vettori di attacco, ne verifica l’efficacia, enumera i dati e le risorse che potrebbero essere compromesse, fornendo una guida per la risoluzione delle minacce.
RidgeBot, in sostanza, svolge molte delle funzioni dei due team di sicurezza, ma a differenza loro non può commettere errori umani, non comporta un’attesa di settimane o mesi, né spese troppo costose. Questo pentest automatizzato si basa sull’intelligenza artificiale di RidgeBot, la quale consente alle organizzazioni, di disporre di una protezione continua alle minacce.
In conclusione, quando RidgeBot scopre una nuova superficie di attacco, raccoglie continuamente nuove informazioni sulle superfici, ed esegue test post-exploit, come l’escalation dei privilegi e il lateral movement per penetrare ulteriormente nel sistema.
Scopri RidgeBot
Compila il form per richiedere informazioni su Ridge Security
Articolo originale: RidgeBot 4.1.1 Release Annoucement – autore Ridge Security Marketing
Traduzione e riadattamento da parte di CIPS Informatica -Ridge Security Blog - © 2022 Ridge Security, Inc.