RidgeSecurity è fiera di annunciare il rilascio di RidgeBot 6.0.0
RidgeSecurity è fiera di annunciare il rilascio di RidgeBot 6.0.0, una nuova versione che introduce funzionalità avanzate di valutazione della postura di sicurezza cloud e penetration testing autenticato su ambienti Windows, rafforzando ulteriormente l’impegno dell’azienda nella protezione delle infrastrutture critiche
Principali novità di RidgeBot 6.0.0
AWS Security Audit
Configurazioni errate dei bucket S3 e policy IAM deboli continuano a rappresentare una delle principali cause di esposizione dei dati sensibili. RidgeBot 6.0.0 esegue automaticamente controlli sull’ambiente AWS confrontandolo con le best practice di settore, individuando configurazioni non corrette e superfici di attacco esposte pubblicamente. I risultati vengono organizzati in base all’impatto sul business, con indicazioni di remediation prioritarie e mappatura secondo il framework MITRE ATT&CK.
Miglioramenti al Windows Authenticated Penetration Testing (WAP)
I test di tipo gray-box consentono di individuare vulnerabilità in scenari in cui un attaccante dispone già di credenziali valide. RidgeBot 6.0.0 simula l’accesso come amministratore locale per testare tecniche di raccolta delle credenziali, movimento laterale ed escalation dei privilegi all’interno di ambienti Active Directory.
Migliorie alla piattaforma
La release include anche miglioramenti infrastrutturali, tra cui la gestione del routing tramite CLI, una maggiore affidabilità nei processi di esportazione e controlli di sicurezza ulteriormente rafforzati.
Download software e documentazione RidgeBot 6.0.0
RidgeBot 6.0.0 – Software
RidgeBot 6.0.0 – Release Notes
RidgeBot 6.0.0 – User Manual
RidgeBot 6.0.0 – Quick Start Guide
Approfondimenti sulle funzionalità
Feature Note: AWS Security Audit
Feature Note: Windows Authenticated Penetration Testing
Feature Video: AWS Security Audit
Feature Video: Windows Authenticated Penetration Testing
Con RidgeBot 6.0.0, RidgeSecurity continua a innovare nel campo della sicurezza offensiva automatizzata, offrendo alle organizzazioni strumenti sempre più evoluti per identificare, comprendere e mitigare i rischi cyber in contesti on-premise e cloud.
CREDITS:
Autore: RidgeSecurity Blog





