الأمن السيبراني
Bishop Fox يدمج الذكاء الاصطناعي في اختبار اختراق التطبيقات
أضف Unite.AI إلى مصادرك المفضلة على Google
لقد أمضت أمن الهجوم سنوات عديدة محاصرة بين طرفين متطرفين: اختبارات اختراق يدوية عميقة لا تتناسب مع المقاييس، ومدققي آليين يتناسبون مع المقاييس بسهولة ولكنهم يظهرون كميات كبيرة من النتائج منخفضة الثقة. في إعلانها الأخير، وضحت Bishop Fox طريقًا ثالثًا – وهو مزيج من الذكاء الاصطناعي مباشرة في اختبار الاختراق الذي يقوده الخبراء بدلاً من معاملته كبديل للقضاء البشري.
في مركز التحديث هو Cosmos AI، وهو محرك مخصص مصمم لتعزيز كيفية استكشاف اختراقي التطبيقات، ونمذجة سلوك المهاجم، والتحقق من المخاطر في العالم الحقيقي عبر محفظة تطبيقات كبيرة.
ما هو اختبار الاختراق بالفعل – ولماذا يهم
اختبار الاختراق هو تمارين خاضعة للسيطرة حيث يقوم أمنيون محترفون بمحاكاة هجمات العالم الحقيقي على تطبيق أو نظام أو بيئة لاكتشاف الضعف قبل أن يفعلها الأعداء. على عكس الفحوصات التي تقودها الامتثال أو فحوصات الضعف الآلية، فإن اختبار الاختراق مصمم للإجابة على سؤال أعمق: كيف يمكن أن يتم اختراق هذا النظام في الواقع؟
في أمان التطبيقات على وجه الخصوص، يتحليل اختراقي التطبيقات كيف يتم التحقق من هوية المستخدمين، وكيف يتم تدفق البيانات عبر التطبيق، وكيف يتم تطبيق الأذونات، وكيف تتفاعل المكونات المختلفة. الهدف ليس فقط العثور على العلل، ولكن لفهم ما إذا كان يمكن الجمع بين العيوب أو إساءة استخدامها أو تصعيدتها إلى تأثير معنوي – مثل كشف البيانات أو الاستيلاء على الحساب أو الحركة الجانبية إلى أنظمة أخرى.
هذا هو السبب في أن اختبار الاختراق يعتمد تقليديًا على بشر ماهرين. المهاجمون الحقيقيون يعتبرون، ويربطون بين التقنيات، ويستغلون المنطق التجاري بطرق يصعب على الأدوات الآلية تكرارها. ومع ذلك، فإن هذا العمق جاء تاريخيًا على حساب المقاييس والسرعة.
من اختبار الوقت إلى تغطية المحفظة
الشركات الحديثة نادرًا ما تواجه صعوبات في اختبار تطبيق واحد. التحدي هو الغطاء. الشركات تعمل غالبًا على عشرات أو مئات التطبيقات التي تم تطويرها داخليًا وطرف ثالث التي تتغير باستمرار من خلال عمليات النشر المتكررة.
يحدد Bishop Fox Cosmos AI كوسيلة لتمديد اختبار الاختراق إلى ما وراء الانخراطات المنفصلة في وقت معين. من خلال تسريع الاكتشاف والتعيين عبر العديد من التطبيقات في نفس الوقت، يمكن للاختراقي تقييم محفظة أوسع دون التضحية بالعمق. هذا يسمح للشركات بالاقتراب من التأكيد المستمر بدلاً من اللقطات الدورية للوضع الأمني.
كيف يغير Cosmos AI سير عمل الاختبار
Cosmos AI يعمل كطبقة تسريع داخلية بدلاً من منتج تلقائي مواجه للعميل. وهو يساعد الاختراقيين في المهام التي تستهلك عادةً أجزاء كبيرة من اختبار الاختراق، مثل تحديد الوظائف القابلة للوصول، وترقيم أسطح الهجوم، ونمذجة مسارات المهاجم المحتملة.
من خلال تقليل الوقت المستغرق في الأعمال التمهيدية، يمكن للاختراقي التركيز على السيناريوهات المعقدة حيث تتفاعل الضعف. هذه الضعف المرتبطة – غالبًا ما تتضمن التحقق من الهوية والتفويض و منطق التطبيق – هي من بين الأكثر ضررًا ولكنها أصعب في الكشف عنها من خلال الفحص التقليدي.
التحقق البشري كconstraint تصميم
الجانب المحدد من النهج هو أن الإشارات التي تم إنشاؤها بواسطة الذكاء الاصطناعي لا يتم تسليمها أبدًا مباشرة إلى العملاء. كل نتائج يتم استعراضها وتصحيحها وسياقها بواسطة اختراقي خبير قبل إدراجها في تقرير.
هذا يهم لأن نتائج اختبار الاختراق تستخدم لاتخاذ قرارات حقيقية: ماذا يجب إصلاحه أولاً، ما يمكن أن ينتظر، وما يمثل خطرًا وجوديًا. من خلال ضمان جميع النتائج المحددة والقابلة للتسليح، تهدف Bishop Fox إلى الحفاظ على الثقة التقليدية المرتبطة باختبار الاختراق اليدوي العالي الجودة مع الاستفادة من سرعة الذكاء الاصطناعي.
نتائج أسرع دون التضحية بالدقة
تأثير تكامل Cosmos AI مباشر على الجداول الزمنية. وفقًا للإعلان، يمكن للعملاء استلام النتائج المحددة في أيام بدلاً من أسابيع، مع تقديم النتائج النهائية عادةً في غضون خمس أيام عمل.
对于 المنظمات التي تصدر برامجها بشكل مستمر، يقلل هذا الدورة الزمنية الأقصر من النوافذ المعرضة للمخاطر وي帮助 فرق الأمن على التأقلم بشكل أوثق مع دورات التطوير – دون إجبارهم على فرز كميات كبيرة من التنبيهات غير المحددة.
الانتقال إلى ما وراء برامج الأمن التي تقودها الماسح
تعتمد برامج الأمن الكثيرة على مدققي آليين يظهرون آلاف النتائج مع سياق محدود. في حين أن هذه الأدوات مفيدة لصحة عامة، فإنها غالبًا ما تعاني من تمييز القضايا النظرية عن المخاطر الحقيقية.
من خلال التأكيد على اختبار المهاجم الواقعي، وصول التطبيق المُوثق، ومسارات الاستغلال المحددة من قبل البشر، تضع Bishop Fox اختبار الاختراق كمحرك أولويات بدلاً من تمرين تقارير. النتيجة هي نتائج أقل، ولكنها تتعلق مباشرةً بكيفية اختراق المهاجم الفعلي للبيئة.
إشارة إلى حيث يتجه الأمن الهجومي
بدلاً من وصف الذكاء الاصطناعي كبديل لاختراقي الاختراق، يعتبر نموذج Cosmos AI أنه بنية تحتية – شيء يوسع النطاق، ويسرع الإدراك، ويزيل الاحتكاك من سير عمل الخبراء.
كما تزداد сложية النظام البيئي للتطبيقات، فإن النهج التي تجمع بين مقياس الذكاء الاصطناعي والقضاء البشري من المرجح أن تحدد المرحلة القادمة من الأمن الهجومي. إعلان Bishop Fox يقدم مثالًا ملموسًا عن كيفية تطور اختبار الاختراق نفسه للوفاء بتلك الواقعية.
