TRỢ LÝ BẢO MẬT PHÒNG THỦ
Lập kế hoạch thông minh hơn. Kiểm thử có trách nhiệm hơn.
Tạo kế hoạch pentest sẵn sàng cung cấp bằng chứng cho các hệ thống bạn được ủy quyền đánh giá.
Phạm vi, thời gian, liên hệ và điều kiện dừng luôn hiển thị trong mọi cuộc tương tác.
TÓM TẮT CAM KẾT
Xác định ranh giới
Không gian làm việc này không chạy quét hoặc khai thác hệ thống. Nó giúp bạn lập kế hoạch xác thực không phá hủy và đã được ủy quyền.
KẾ HOẠCH THỰC ĐỊA
Các bước an toàn tiếp theo của bạn
Chưa có kế hoạch
Thêm mục tiêu và phạm vi, sau đó tạo một kế hoạch tập trung với các điểm kiểm tra và gợi ý bằng chứng.
Đang phác thảo một kế hoạch an toàn, nhận biết phạm vi…
SECURITY COPILOT
Xem xét, xây dựng và xác thực một cách an toàn
HỎI AI
Bạn muốn AI bảo mật điều gì?
Hãy cho copilot biết bạn muốn xem xét, sửa chữa, phát hiện hoặc lập bản đồ điều gì.
Trợ lý có thể hỗ trợ phân tích an toàn, mục tiêu giả lập, khắc phục và xác thực có thể đảo ngược. Trợ lý sẽ từ chối mã độc, các hành động phá hoại, đánh cắp thông tin xác thực, né tránh hoặc truy cập trái phép.
Bàn làm việc an toàn của bạn
Hãy chọn một loại yêu cầu và thêm mã, lời nhắc hoặc một tác vụ có phạm vi rõ ràng để nhận được phản hồi thực tế.
Đang xem xét yêu cầu dựa trên các ranh giới sử dụng an toàn…
Phản hồi của Copilot
Sao chép phản hồiCÁC MODULE NÂNG CAO
Bộ công cụ kỹ thuật bảo mật
Sử dụng các quy trình làm việc cục bộ, tập trung để mô hình hóa mối đe dọa, kỹ thuật phát hiện, đánh giá máy chủ, khắc phục và chất lượng bằng chứng.
Xây dựng lộ trình tấn công an toàn
Tài liệu hóa các tài sản và ranh giới tin cậy mà không biến bản đồ thành một kịch bản xâm nhập.
Hệ thống hoặc dịch vụ Tài sản quan trọng Ranh giới tin cậy Xây dựng bản đồ mối đe dọaThêm hệ thống và tài sản để tạo bản đồ mối đe dọa có thể đánh giá được.
Phác thảo quy tắc phát hiện
Tạo điểm bắt đầu YARA hoặc Sigma có thể xem xét cho các mẫu lab vô hại và telemetry được giám sát.
Định dạng quy tắc Hành vi hoặc hiện vật Nền tảng hoặc sản phẩm Phác thảo quy tắc an toànChọn một định dạng và mô tả tín hiệu phòng thủ để phác thảo khung quy tắc.
Thực hiện đánh giá khắc phục
Biến một đoạn mã thành danh sách kiểm tra thực tế để thay đổi môi trường production một cách an toàn và tối thiểu.
Ngôn ngữ hoặc khung làm việc Mã hoặc hành vi cần xem xét Tạo danh sách kiểm tra đánh giáDán một đoạn mã nhỏ để nhận danh sách kiểm tra xem xét phòng thủ.
Chuẩn bị gói bằng chứng
Chuẩn hóa các ghi chú xác thực để chủ sở hữu có thể tái hiện và khắc phục sự cố đã xác nhận.
Phát hiện hoặc kiểm soát Kết quả quan sát được Tạo ghi chú bằng chứngThêm một phát hiện và kết quả quan sát để tạo mẫu bằng chứng.
Xem xét cookie phiên
Kiểm tra các thuộc tính cookie từ siêu dữ liệu phản hồi mà không dán token, giá trị hoặc dữ liệu cá nhân.
Tên cookie Các thuộc tính quan sát được Ngữ cảnh ứng dụng Xem xét cookie xây dựngThêm tên cookie và các cờ quan sát được để tạo một bản đánh giá session-cookie.
Thực hiện đánh giá máy chủ an toàn
Xây dựng danh sách kiểm tra chỉ đọc, kiểm soát phạm vi cho các đánh giá macOS và Ubuntu Linux được ủy quyền.
Hệ điều hành mục tiêu Máy chủ hoặc dịch vụ Trọng tâm đánh giá Các quy tắc và ràng buộc Xem xét máy chủ buildHãy chọn một hệ điều hành và trọng tâm để tạo danh sách kiểm tra đánh giá máy chủ an toàn.
Xây dựng playbook pentest an toàn
Tạo các đoạn mã lệnh chỉ đọc có thể đánh giá và cách sử dụng công cụ cho một cuộc đánh giá macOS hoặc Ubuntu được ủy quyền.
Hệ điều hành Công cụ hoặc quy trình Mục tiêu được ủy quyền Ràng buộc sử dụng Xây dựng kịch bản an toànChọn một công cụ và mục tiêu được ủy quyền để tạo hướng dẫn sử dụng.
NHẬT KÝ BẰNG CHỨNG
Các phát hiện cần theo dõi
Nhật ký bằng chứng của bạn đang trống
Ghi lại các vấn đề đã được xác thực tại đây để việc khắc phục có chủ sở hữu và bước tiếp theo rõ ràng.