الوصف
DeepScan هي منصة مصممة لأمان التطبيقات والفرق الحمراء لإجراء اختبارات اختراق شاملة عبر بيئات رقمية متنوعة، بما في ذلك التطبيقات وواجهات برمجة التطبيقات والسحابة والشبكات والهواتف المحمولة وأنظمة الذكاء الاصطناعي. تعمل في وضعي التشغيل المستقل وCoPilot، مما يسمح للفرق بتحديد الأهداف وإجراء الاختبارات جنبًا إلى جنب مع وكلاء الأمان في مساحة عمل مشتركة.
تتميز المنصة باختبار اختراق وكيل، حيث يقوم وكلاء متخصصون بإجراء اختبارات اختراق متعمقة، ومتابعة مسارات الهجوم متعددة الخطوات، والتحقق من إمكانية الاستغلال. يمكن للفرق توجيه الاختبارات، ومراجعة النتائج، وتتبع الإصلاحات مع الحفاظ على السيطرة على عملية الاختبار. تدعم DeepScan تنفيذ متعدد الوكلاء، حيث يشارك الوكلاء الاكتشافات ويعدلون اختباراتهم لربط نقاط الضعف في مسارات هجوم موثقة.
توفر DeepScan مساحة عمل موحدة للاختبارات المستقلة واختبارات يقودها مختبرو الاختراق، مما يمكّن الفرق من إضافة سياق، وتجربة فرضيات، وتوجيه الوكلاء عبر الدردشة. تم بناء المنصة من أجل الحوكمة والسلامة، مما يسمح للفرق بتعريف النطاقات المعتمدة وقواعد المشاركة، وتفويض الاختبارات، ومراقبة نشاط الوكلاء، ومراجعة كل إجراء.
تعتبر المنصة مناسبة لفرق أمان المؤسسات، حيث تقدم حلولًا لاختبار التطبيقات العميقة، وأمان الذكاء الاصطناعي، ومراجعات أمان المؤسسات. تدعم كل من الخدمة الذاتية والتسليم الذي يقوده الخبراء من خلال CyberImmune، مقدمة اختبارات اختراق معتمدة من CREST. تم بناء DeepScan بواسطة CyberImmune، وهي شركة كندية للأمن السيبراني تتمتع بخبرة واسعة في اختبار الاختراق.
تعمل DeepScan عالميًا من مقرها الرئيسي في تورونتو، مع وجود تسليم في الولايات المتحدة والهند. تم تصميمها لجعل الأمان الهجومي مستمرًا، وغنيًا بالأدلة، ومفيدًا، مما يوفر أدلة أمان قابلة للتتبع لضمان المراجعات من العملاء.
الميزات الأساسية لـ DeepScan
اختبار اختراق وكيل
أوضاع التشغيل المستقل وCoPilot
تنفيذ متعدد الوكلاء
ضوابط الحوكمة والسلامة
مساحة عمل موحدة للاختبار
وكلاء متخصصون لمهام متنوعة
ذكاء مدفوع بالأدلة
وجود عالمي
كيفية استخدام DeepScan؟
تكوين: تحديد الأهداف والنطاق
استخدام: توجيه الوكلاء ومراجعة النتائج
تحسين: تتبع الإصلاحات والتحقق من إمكانية الاستغلال
توجيه: مراقبة نشاط الوكلاء وضبط الاختبارات
حالات استخدام DeepScan
- اختبار التطبيقات
- أمان واجهة برمجة التطبيقات
- أمان الذكاء الاصطناعي
- مراجعات أمان المؤسسات
- أدلة الامتثال