Dövlət sektoru üçün autentifikasiyalı penetrasiya testi
Dövlət sektoru üçün autentifikasiyalı penetrasiya testi. Dövlət qurumları on-prem sistemlər tələb edir ki, vətəndaş məlumatları ölkədən çıxmasın.
Müəssisə veb tətbiqləri və API-ləri üçün autentifikasiyalı dinamik təhlükəsizlik skanı
Müasir dövlət portalları və korporativ veb tətbiqlər öz kritik funksionallığının böyük hissəsini giriş divarının arxasında saxlayır. Ənənəvi skan alətləri autentifikasiya mərhələsini keçə bilmədikdə həmin səthi tamamilə görməzlikdən gəlir və yalnız açıq endpointləri yoxlayaraq saxta bir təmizlik görüntüsü yaradır. Argus platformasının təhlükəsizlik mühərriki bu problemi kökündən həll edir: QA mühərriki şifrəli etimadnamə anbarından istifadə edərək skriptləşdirilmiş giriş həyata keçirir, sessiya kukiləri və bearer token əldə edir, beləliklə skan mühərriki real daxil olmuş istifadəçi kimi çalışır və giriş səhifəsinin arxasındakı bütün endpointlərə çatır.
Autentifikasiyalı skanın əsas üstünlükləri
Tam on-prem məlumat suverenliyi — skan nəticələri, etimadnamələr və hesabatlar yalnız sizin infrastrukturunuzda saxlanılır, heç bir xarici xidmətə göndərilmir
Giriş divarının arxasındakı həssas endpointlər tam yoxlanılır — skan real daxil olmuş istifadəçi kimi çalışdığından autentifikasiyalı səthin bütün API-ləri əhatə olunur
Yalnız icazə siyahısına əlavə edilmiş hədəflər skanlanır — heç bir sistem açıq şəkildə təsdiq edilmədən yoxlanıla bilməz, bu da nəzarətsiz skan riskini aradan qaldırır
Hər tapıntı canlı hədəfə qarşı yenidən yoxlanılır; sübut edilə bilməyən tapıntılar karantinə alınır və ciddilik cəminə daxil edilmir, beləliklə hesabatların etibarlılığı qorunur
Autentifikasiya uğursuzluğu təhlükəsizlik tapıntısı kimi qeyd edilmir — sistem skanı rədd edir və vəziyyəti mühit xətası kimi işarələyir, giriş divarının tək xəta cavabı yanlış olaraq çoxlu zəiflik kimi hesablanmır
Skan mühərriki açıq mənbəlidir və yalnız CLI müqaviləsi vasitəsilə idarə olunur — platformanın digər komponentlərinə toxunmadan yenilənə və ya əvəz edilə bilər, uzunmüddətli texniki müstəqillik təmin olunur
Platforma imkanları
Autentifikasiyalı dərin skan
QA mühərriki şifrəli etimadnamə anbarından istifadə edərək skriptləşdirilmiş giriş həyata keçirir, sessiya kukiləri və bearer token əldə edir. Beləliklə skan mühərriki real daxil olmuş istifadəçi kimi çalışır və giriş səhifəsinin arxasındakı bütün endpointlərə çatır.
Tam on-prem yerləşdirmə
Argus özünüzün infrastrukturunda qurulur. Skan məlumatları, etimadnamələr və hesabatlar heç bir xarici xidmətə göndərilmir. Məlumat suverenliyi tələbləri tam ödənilir.
İcazə siyahısına əsaslanan hədəf idarəetməsi
Bir hədəf yalnız açıq şəkildə siyahıya əlavə edildikdən sonra skanlanabilir. Giriş tələb edən hədəf autentifikasiyasız skanlanmağa cəhd edilərsə, sistem skanı rədd edir — yanlış nəticə vermir.
Dürüst tapıntı hesabatı
Hər tapıntı canlı hədəfə qarşı yenidən yoxlanılır. Sübut edilə bilməyən tapıntılar karantinə alınır — saxlanılır, lakin ciddilik cəminə daxil edilmir. Autentifikasiya uğursuzluğu isə təhlükəsizlik tapıntısı deyil, mühit xətası kimi qeyd olunur.
Sintez edilmiş API spesifikasiyası
Giriş və tarama zamanı aşkar edilən endpointlər avtomatik olaraq API spesifikasiyasını formalaşdırır. Bu sayədə skan yalnız açıq səthlə məhdudlaşmır, autentifikasiyalı səthin tamamını əhatə edir.
Modulyar açıq mənbəli mühərrik
Skan mühərriki açıq mənbəli bir alətdir və yalnız CLI müqaviləsi vasitəsilə idarə olunur. Platformanın qalan hissəsinə toxunmadan yenilənə və ya əvəz edilə bilər — uzunmüddətli texniki müstəqillik təmin olunur.
Necə işləyir
Tez-tez verilən suallar
Skan məlumatları və etimadnamələr xarici serverə göndərilirmi?
Xeyr. Argus tam on-prem həldir. Skan məlumatları, etimadnamələr və hesabatlar yalnız sizin infrastrukturunuzda saxlanılır; heç bir xarici SaaS xidmətinə asılılıq yoxdur. Bu, məlumat suverenliyi tələblərini tam ödəyir.
Sistem giriş tələb edən portalları və API-ləri skanlamağa qadirmi?
Bəli, autentifikasiyalı skan məhz bunun üçün nəzərdə tutulub. Şifrəli etimadnamə anbarından alınan məlumatlarla skriptləşdirilmiş giriş həyata keçirilir, sessiya tokeni əldə edilir və skan mühərriki real daxil olmuş istifadəçi kimi giriş səhifəsinin arxasındakı bütün endpointlərə çatır. Giriş zamanı aşkar edilən endpointlər isə avtomatik olaraq sintez edilmiş API spesifikasiyasını formalaşdırır.
Yanlış müsbət tapıntılar audit hesabatlarını necə çirkləndirir?
Hər tapıntı canlı hədəfə qarşı yenidən yoxlanılır. Endpoint heç vaxt əlçatmaz olubsa, cavablar vahid olarsa və ya zəifliyin heç bir sübutu tapılmazsa, həmin tapıntı karantinə alınır — qeydə alınır, lakin ciddilik cəminə daxil edilmir. Bu mexanizm audit hesabatlarının etibarlılığını əhəmiyyətli dərəcədə artırır.
Autentifikasiya uğursuz olarsa nə baş verir?
Sistem skanı uğursuz autentifikasiya ilə davam etdirmir. Giriş tələb edən hədəf autentifikasiyasız skanlanmağa cəhd edilərsə, skan rədd edilir. Autentifikasiya uğursuzluğu mühit xətası kimi qeyd olunur — giriş divarının tək bir xəta cavabı yanlış olaraq çoxlu zəiflik kimi hesablanmır. Autentifikasiyaya çata bilən, lakin onu tam keçə bilməyən skan isə təmiz deyil, qeyri-müəyyən olaraq işarələnir.
Skan mühərriki gələcəkdə dəyişdirilə bilərmi?
Bəli. Skan mühərriki açıq mənbəlidir və yalnız CLI müqaviləsi vasitəsilə idarə olunur. Bu o deməkdir ki, mühərrik platformanın digər komponentlərinə — QA mühərrikinə, AI parametrlərinə və ya etimadnamə anbarına — heç bir dəyişiklik edilmədən yenilənə və ya tamamilə fərqli bir mühərriклə əvəz edilə bilər.
Öz infrastrukturunuzda autentifikasiyalı skanı sınayın
Skan məlumatlarınız, etimadnamələriniz və hesabatlarınız yalnız sizin infrastrukturunuzda qalsın. Argus platformasının on-prem yerləşdirməsi haqqında bizimlə əlaqə saxlayın.
Demo tələb edin