Nueva versión de RidgeBot: El equilibrio entre la automatización y el control

por | Feb 8, 2022 | IA en la prueba de penetración automatizada, RidgeBot

Hay muchas similitudes entre los virus y el malware: ambos pueden mutar y hacerse más resistentes en cada variación. Desde el punto de vista de la salud, buscamos remedios más fuertes y específicos. Desde el punto de vista de la ciberseguridad, esto significa que los proveedores de seguridad deben evolucionar y mejorar constantemente sus soluciones de seguridad para que también sean más específicas y resistentes. En el caso de la versión 3.9 de RidgeBot, seguimos mejorando la experiencia general del usuario, así como ayudando a equilibrar la automatización que ofrece la herramienta de pen-test, con los controles que son necesarios en casos de uso específicos. Este enfoque también garantiza que los profesionales de la seguridad se sientan cómodos con la plataforma automatizada RidgeBot, ya que pueden controlar y gestionar fácilmente los diales para satisfacer sus requisitos específicos y cambiantes.

Lo más destacado:

  • Las nuevas funciones y características ayudan a los administradores de seguridad a interactuar de forma más intuitiva con la automatización incorporada:
  • Un nuevo modo de intervención del usuario proporciona a los administradores de seguridad más control durante el proceso de pruebas, dando a la herramienta la oportunidad de pedir permisos antes de proceder a cualquier hazaña de impacto. Estos tipos de exploits pueden ser preconfigurados por el administrador.
  • Las características adicionales constituyen la base para una gestión de activos más completa, y para representar las tendencias históricas de las estadísticas de vulnerabilidad sobre un activo individual en un tiempo determinado.  

Figura 1 Modo de intervención del usuario

Figura 2 Gestión de activos

  • El año nuevo siempre trae consigo una oportunidad para el cambio, por lo que hemos presentado un nuevo aspecto y sensación para el nuevo año: Ayudar a los administradores a navegar por el panel de control de forma más intuitiva y con puntos de acceso fáciles, incluyendo
    • Vista desde una página de todos los activos de prueba
    • Acceso a todos los nodos, incluido el nodo de post-explotación
    • La vista previa instantánea del informe antes de su descarga agiliza el proceso de elaboración de informes
    • Nuevo flujo de configuración para una experiencia de usuario más intuitiva

Figura 3 Nuevo aspecto y sensación

Nos esforzamos constantemente por mejorar nuestras soluciones para satisfacer las necesidades de los clientes, así como los cambios en el panorama de la ciberseguridad. Pruebe nuestra solución con una demostración hoy mismo o acompáñenos este verano en Moscone en RSAC 2022, stand N-4218