pentest IA entièrement sous votre contrôle

Rien ne sort : ni votre code, ni vos résultats, ni même les données de télémétrie. Aikido Machine récupère les mises à jour depuis une machine distincte et tout le reste s'exécute localement. Si vous préférez que les mises à jour soient installées automatiquement, vous pouvez plutôt ajouter un seul domaine de mise à jour à la liste blanche. Dans ce mode, Aikido Machine se connecte uniquement pour vérifier la présence de mises à jour et les récupérer à la demande. Dans les deux cas, votre code, vos dépôts et vos résultats restent au sein de votre réseau.

Tout s'exécute dans des conteneurs isolés, et chaque requête émise par les agents passe par un proxy qui la valide par rapport à la portée que vous avez définie. Les données au repos sont chiffrées, et la machine « Aikido » est hébergée au sein de votre réseau, soumise à vos propres contrôles d'accès ; elle est donc gérée comme n'importe quel autre actif de votre centre de données.

Car le modèle ne représente qu’une partie du tableau. Un véritable attaquant agit depuis l’extérieur, en essayant de deviner comment votre application est conçue. Aikido Machine travaille avec votre code source, vos dépendances et votre environnement d'exécution à portée de main ; elle analyse donc l'application de la même manière que le font vos propres ingénieurs. Ce contexte lui permet de détecter de véritables failles exploitables, ce que quelques points supplémentaires de capacité brute du modèle ne suffiraient pas à faire. Associés à un harnais spécialement conçu pour mener des opérations offensives, les modèles à poids ouvert fonctionnant localement égalent ou surpassent systématiquement les performances d'un modèle de pointe fonctionnant à l'aveugle.

Pas sans votre accord. Les modèles sont liés à la version que vous utilisez ; ainsi, rien ne change en cours de route. Nos ingénieurs testent les nouvelles versions des modèles dès leur sortie, et dès qu’une version offre de meilleures performances que celle que vous utilisez, nous vous proposons de passer à celle-ci. Les mises à jour, y compris les changements de modèle, vous sont proposées selon votre calendrier et uniquement lorsque vous choisissez de les appliquer, afin que vos résultats restent cohérents d’un test d’intrusion à l’autre.

Aujourd’hui, la machine « Aikido » exécute les services pentest IA et analyse de code par IA. Les fonctionnalités qui fonctionnent déjà sur site, telles que l’analyse statique, la gestion des dépendances, des secrets, des conteneurs et des machines virtuelles, seront prises en charge en redirigeant ces outils existants. Deux éléments ne fonctionneront pas sur la machine « Aikido » de par leur nature : gestion de la surface d’attaque et Tests de sécurité des applications dynamiques (DAST), car ces deux services opèrent depuis l’extérieur de votre réseau vers l’intérieur. « protection en temps d’exécution » est fourni sous la forme d’un kit de développement logiciel (SDK) qui s’intègre à votre propre backend.

Oui. En effet, Aikido Machine fonctionne à partir de votre code source, de vos dépendances et de votre environnement d'exécution réels, plutôt que de se baser sur des suppositions externes. La couverture des langages est étendue grâce à l'utilisation de modèles entraînés sur une grande variété d'écosystèmes. Par conséquent, les piles plus anciennes, y compris COBOL, sont prises en charge.

C'est vous qui définissez le périmètre, et les agents s'y conforment. Chaque requête qu'ils envoient passe par un proxy sur une machine d'Aikido , qui la vérifie par rapport à votre périmètre et bloque tout ce qui en sort. Par défaut, les tests s'effectuent de manière non destructive ; toute action plus agressive, comme pousser un exploit plus loin pour le valider, doit être activée délibérément. Il s'agit des mêmes contrôles que ceux auxquels sont soumis les agents de test d'intrusion d'cloud ; la machine d'Aikido n'ajoute donc aucun risque.

Deux configurations sont disponibles, qui dépendent principalement de la taille de votre base de code cible la plus importante et du nombre total de lignes de code (LOC) devant faire l'objet d'un test d'intrusion au cours d'une année.

Aikido Nous nous chargeons de l'installation sur site grâce à un ingénieur déployé sur place, qui procède à la mise en place dans votre centre de données et travaille en collaboration avec votre équipe pour contourner les restrictions de votre réseau. Nous planifions cette installation avec vous et vous communiquons à l'avance les conditions préalables nécessaires, telles que les règles d'accès au réseau, les ports, l'alimentation électrique et le refroidissement.

Vous louez une machin Aikido , ce qui signifie qu’un seul forfait annuel couvre le matériel, les logiciels, les mises à jour, l’assistance et le contrat de niveau de service (SLA). En cas de panne d’un GPU, nous le remplaçons. Il n’y a pas de frais par test d’intrusion ni de coûts liés aux jetons, car l’inférence s’effectue localement.