Ridgebot by RidgeSecurity

การทดสอบการเจาะระบบแบบอัตโนมัติ (Automated Penetration Testing)

การทดสอบการเจาะระบบแบบอัตโนมัติเป็นการจำลองพฤติกรรมของแฮกเกอร์สายขาว (Ethical Hacker) เพื่อระบุและใช้ประโยชน์จากช่องโหว่ในระบบของคุณ โดย RidgeBot® ดำเนินกระบวนการอย่างเป็นระบบ ดังนี้:

• การค้นหาพื้นที่ที่สามารถถูกโจมตี (Attack Surface Discovery)

RidgeBot® ใช้เทคนิคการรวบรวมข้อมูลอย่างชาญฉลาด (Smart Crawling) และอัลกอริธึมการวิเคราะห์ลายนิ้วมือ (Fingerprinting) เพื่อค้นหาทรัพยากรด้าน IT ที่หลากหลาย เช่น

• IP, โดเมน, โฮสต์

• ระบบปฏิบัติการ, แอปพลิเคชัน

• เว็บไซต์, ฐานข้อมูล

• อุปกรณ์เครือข่ายและ OT (Operational Technology)

• การตรวจหาช่องโหว่ (Vulnerability Detection)

RidgeBot® ใช้วิธีทดสอบที่ใช้ payload เฉพาะทาง พร้อมกับฐานข้อมูลช่องโหว่ที่ครอบคลุมและเหตุการณ์ด้านความปลอดภัยในอดีต รวมถึงเทคนิคการสร้างแบบจำลองความเสี่ยงที่หลากหลาย

• การใช้ประโยชน์จากช่องโหว่ (Vulnerability Exploitation)

RidgeBot® ใช้เทคนิคการโจมตีในตัวเพื่อจำลองการโจมตีอย่างมีจริยธรรม (Ethical Attack) กับช่องโหว่ที่ตรวจพบ และบันทึกผลการโจมตีที่สำเร็จเพื่อนำไปวิเคราะห์ต่อ

• การจัดลำดับความเสี่ยง (Risk Prioritization)

RidgeBot® สร้างภาพการวิเคราะห์โดยอัตโนมัติ แสดงลำดับขั้นของการโจมตี (Kill Chain) และสคริปต์ของแฮกเกอร์ พร้อมแสดงข้อมูลเช่น ทรัพยากรที่ถูกเจาะระบบและสิทธิ์ที่ถูกยกระดับ

• รายงานและคำแนะนำในการแก้ไข (Reporting and Remediation)

RidgeBot® จัดทำรายงานที่ครอบคลุม ซึ่งประกอบด้วย

• การประเมินความเสี่ยง

• คำแนะนำในการแก้ไขปัญหา

• เครื่องมือสำหรับตรวจสอบการอุดช่องโหว่หลังจากดำเนินการแก้ไข

“เปรียบเสมือนกับเรือสำเภาที่แบ่งพื้นที่ ออกเป็นส่วนๆไม่ว่าจะเป็นห้องครัว ห้องควบคุมหรือห้องโดยสารต่างๆ หากเกิดความเสียหาย ผลกระทบก็จะถูกจำกัดไม่ให้กระจายไปทั่วทั้งเรือ เป็นเหตุให้เรือสำเภาทั้งลำล่ม”

“ปกป้องอุปกรณ์ที่สำคัญบนเครือข่ายองค์กรไม่ว่าจะเป็น On-prem หรือ Cloud ด้วย Akamai Guardicore Segmentation ซึ่งง่าย รวดเร็ว และเข้าใจง่ายที่สุดในการจัดการ policy ด้วยหลักการ Zero Trust ช่วยป้องกันการเคลื่อนไหวที่น่าสงสัย หรือ Lateral movement บนเครือข่ายของคุณ“

KEY SOLUTION CAPABILITIES

แบ่งเครือข่ายเป็นส่วนเล็กๆไปจนถึงระดับ process และ services

สามารถรองรับเทคโนโลยีตั้งแต่รุ่นเก่า ไปจนถึงเทคโนโลยีที่มีระบบรุ่นล่าสุด

มีเทคนิคการป้องกันที่หลากหลายไม่ว่าจะเป็น Threat intelligence, Defense หรือ Breach detection ที่ช่วยลดเวลาการตอบสนองต่อภัยคุกคาม

มีความสามารถในการมองเห็นและดูประวัติแบบใกล้เคียง real-time ทำให้สามารถวิเคราะห์ ทราฟฟิกบนเครือข่ายได้ง่าย

มีการทำ Labeling ใน assets ที่สามารถใช้งานร่วมกับระบบและ database ที่หลากหลาย

สามารถสร้างและจัดการ policy ได้อย่างรวดเร็วโดยใช้ out-of-the-box template