KI-Penetrationstests voll und ganz in Ihrer Hand

Nichts verlässt Ihr Netzwerk: weder Ihr Code noch Ihre Befunde, noch die Telemetriedaten. Aikido Machine ruft Updates von einem separaten Rechner ab, und alles andere läuft lokal. Wenn Sie es vorziehen, dass Updates automatisch eingehen, können Sie stattdessen eine einzelne Update-Domain auf die Whitelist setzen. In diesem Modus greift Aikido Machine nur auf die Domaine zu, um nach Updates zu suchen und diese bei Bedarf abzurufen. Ihr Code, Ihre Repositorys und Ihre Befunde verbleiben in jedem Fall innerhalb Ihres Netzwerks.

Alles läuft in isolierten Containern, und jede Anfrage der Agenten wird über einen Proxy geleitet, der sie anhand des von Ihnen definierten Geltungsbereichs überprüft. Die gespeicherten Daten sind verschlüsselt, und die „ Aikido -Maschine“ befindet sich in Ihrem Netzwerk unter Ihren eigenen Zugriffskontrollen, sodass sie wie jede andere Ressource in Ihrem Rechenzentrum verwaltet wird.

Denn das Modell ist nur ein Teil des Gesamtbildes. Ein echter Angreifer arbeitet von außen und versucht zu erraten, wie Ihre Anwendung aufgebaut ist. Aikido Machine arbeitet mit Ihrem Quellcode, Ihren Abhängigkeiten und Ihrer Laufzeitumgebung – und analysiert die App daher genauso wie Ihre eigenen Entwickler. Dieser Kontext deckt echte, ausnutzbare Schwachstellen auf, die ein paar zusätzliche Punkte an reiner Modellleistung nicht erkennen würden. In Kombination mit einem speziell für offensive Angriffe entwickelten Testumgebung erreichen lokal ausgeführte Open-Weight-Modelle durchweg die gleichen oder sogar bessere Ergebnisse als ein „Frontier“-Modell, das blind arbeitet.

Nicht ohne Ihre Zustimmung. Die Modelle sind an die von Ihnen verwendete Version gebunden, sodass sich während eines Einsatzes nichts unter Ihnen verändert. Unsere Ingenieure testen neue Modellversionen, sobald diese erscheinen, und sobald eines davon das von Ihnen verwendete Modell übertrifft, schlagen wir Ihnen den Wechsel vor. Updates, einschließlich Modellwechsel, erfolgen nach Ihrem Zeitplan und nur dann, wenn Sie sich entscheiden, sie anzuwenden, sodass Ihre Ergebnisse von einem Penetrationstest zum nächsten konsistent bleiben.

Derzeit läuft auf der „ Aikido “-Maschine KI-Penetrationstests und KI-Codeanalyse. Funktionen, die bereits lokal ausgeführt werden, wie statische Analysen, Abhängigkeitsprüfungen, secrets, container sowie Überprüfungen virtueller Maschinen, sollen durch die Umleitung dieser bestehenden Tools bereitgestellt werden. Zwei Funktionen können naturgemäß nicht auf der „ Aikido “-Maschine ausgeführt werden: Verwaltung der Angriffsfläche und Dynamische Anwendungssicherheitstests (DAST), da beide von außerhalb Ihres Netzwerks auf dieses zugreifen. Laufzeitschutz wird als Software Development Kit (SDK) bereitgestellt, das in Ihr eigenes Backend integriert wird.

Ja. Denn „ Aikido “ arbeitet mit Ihrem tatsächlichen Quellcode, Ihren Abhängigkeiten und Ihrer Laufzeitumgebung, anstatt von außen zu raten. Die Sprachabdeckung ist dank der Verwendung von Modellen, die auf einer Vielzahl von Ökosystemen trainiert wurden, sehr breit gefächert. Daher sind auch ältere Stacks, einschließlich COBOL, abgedeckt.

Sie legen den Geltungsbereich fest, und die Agenten bleiben innerhalb dieses Bereichs. Jede von ihnen gesendete Anfrage durchläuft einen Proxy auf einem „ Aikido “-Rechner, der sie anhand Ihres Geltungsbereichs überprüft und alles blockiert, was außerhalb dieses Bereichs liegt. Die Tests werden standardmäßig nicht-destruktiv durchgeführt, und aggressivere Maßnahmen – wie beispielsweise das Weiterverfolgen eines Exploits zur Bestätigung – müssen Sie bewusst aktivieren. Dies sind dieselben Kontrollmechanismen, unter denen auch die Cloud-Pentesting-Agenten laufen, sodass der „ Aikido “-Rechner kein zusätzliches Risiko darstellt.

Es stehen zwei Konfigurationen zur Auswahl, die hauptsächlich von der Größe Ihrer größten Ziel-Codebasis und der Gesamtzahl der Codezeilen (LOCs) abhängen, die innerhalb eines Jahres einem Penetrationstest unterzogen werden sollen.

Aikido Die Installation vor Ort wird von einem vor Ort eingesetzten Techniker durchgeführt, der das System in Ihrem Rechenzentrum einrichtet und gemeinsam mit Ihrem Team die Netzwerkbeschränkungen klärt. Wir planen dies gemeinsam mit Ihnen und senden Ihnen vorab die erforderlichen Informationen zu, beispielsweise zu Netzwerkzugriffsregeln, Ports, Stromversorgung und Kühlung.

Sie mieten eine „ Aikido “-Maschine, was bedeutet, dass eine jährliche Gebühr die Hardware, die Software, Upgrades, den Support und die Service-Level-Vereinbarung (SLA) abdeckt. Sollte eine GPU ausfallen, ersetzen wir sie. Es fallen keine Gebühren pro Penetrationstest und keine Token-Kosten an, da die Inferenz lokal ausgeführt wird.