攻撃者に先んじて、外部から自社をハッキングしてみましょう。
たった1つのドメインから開始するだけで、当社のAIエージェントがお客様が運用しているインターネットに公開されているすべてのシステムを検出し、それぞれに対してペンテスト を実行します。また、何か変更があった際には、その都度再テストを行います。
15万以上の組織から信頼されています
30万人以上の開発者に愛用されています
4.7/5
愛らしい
Pendo
Revolut
SoundCloud
Niantic
n8n
Deel
Visma
握手
ジョー＆ザ・ジュース
ランウェイ
Too Good To Go
NiCE
ベルフィウス
愛らしい
Pendo
Revolut
SoundCloud
Niantic
n8n
Deel
Visma
握手
ジョー＆ザ・ジュース
ランウェイ
Too Good To Go
NiCE
ベルフィウス
問題点
外部からの攻撃対象領域は、テストできる速度よりも速く変化しています。
新しいサブドメインや忘れ去られたテスト環境は、いずれも侵入の経路となり得ます。ペネトレーションテストは、ある特定の時点の状況を示すに過ぎません。スキャナーは問題を指摘するだけで、その実証までは行いません。どちらも、現時点でどこが脆弱になっているかを教えてはくれないのです。
仕組み
露出した資産から、実証済みの攻撃経路まで。
Aikido 自律型AIエージェントを使用して、外部インフラストラクチャを検出し、ペンテスト を行い、攻撃者がどのようにアクセス権を取得しうるか、またどのような対策を講じる必要があるかを示します。
1つのドメインから開始します
ルートドメインを入力するだけです。 Aikido その後、運用中のすべてのサブドメインとインターネットに公開されているシステムを検出します。
開いているポートをすべて侵入経路とみなす
ほとんどのツールは、単にポートが開いていることを知らせるだけです。このエージェントは、既知のCVE、設定ミス、および公開されているシークレット を利用して、そのポートから侵入を試みます。
ダークウェブをくまなく調査して情報漏洩を探し出す
攻撃者はダークウェブから流出した認証情報を収集し、見つけたすべてのログイン画面でそれらを試します。パスワードの流用は、依然として最も侵入しやすい手段です。
専門家と一緒にペンテスト の導入範囲を策定しましょう
30分で、お客様にとって何が重要かをお伺いし、当社のペネトレーションテストの仕組みをご説明するとともに、ペンテスト の料金の目安をご提示いたします。
