Un pentest IA entièrement sous votre contrôle
Aikido Machine est un serveur GPU qui exécute des tests d'intrusion continus sur vos applications critiques, entièrement dans vos locaux. Destiné aux secteurs réglementés.
.avif)
Les attaquants instrumentalisent l'IA tandis que les équipes de sécurité restent bloquées à défendre les infrastructures critiques avec des technologies obsolètes. Aikido Machine met à votre disposition des tests d'intrusion autonomes on-premise, 24h/24 et 7j/7.
Votre meilleure défense, c'est l'attaque.
Un attaquant réel commence avec seulement une page de connexion et du temps. Vos propres agents disposent du code source, ils vont donc droit aux failles qu'un tiers mettrait des mois à découvrir, s'il y parvient.
Éliminez les risques exploitables à grande échelle
Gardez votre code on-prem
Votre code source, votre documentation et votre environnement d'exécution ne quittent jamais vos locaux. L'inférence s'exécute sur les propres GPU d'Aikido Machine, garantissant qu'aucune donnée ne transite par un fournisseur de cloud ou une API de modèle tierce. Pour les banques, le secteur de la défense et la santé, c'est toute la différence entre effectuer un pentest en boîte blanche et ne rien faire du tout.
Environnement complètement étanche (air-gapped)
Aikido Machine s'exécute au sein de votre réseau sans nécessiter de connexion Internet. Vos données ne sont jamais transmises à des tiers. Les mises à jour s'effectuent via un unique domaine autorisé sur liste blanche, ou par le biais d'une clé USB chiffrée pour les environnements totalement isolés (air-gapped).
Prouvez chaque exploit et vérifiez chaque correction
Trouvez tous les points d'entrée
Les agents énumèrent les points d'entrée accessibles à un attaquant : points de terminaison exposés, routes d'administration oubliées, code soumis à des feature flags et chemins qu'un outil basé sur des signatures ignore complètement.
Cartographiez votre application
Grâce à l'accès à votre code source, à vos dépendances et à votre environnement d'exécution, les agents construisent un modèle opérationnel de l'application : ses rôles, ses flux de données et ses frontières de confiance.
Exploitez chaque chemin d'attaque
Les agents enchaînent les résultats pour former des attaques concrètes : exploits en plusieurs étapes, IDOR, contrôle d’accès défaillant et failles logiques que l'analyse statique ignore généralement.
Prouvez l'exploit
Chaque résultat est fourni avec des traces de reproduction, vous obtenez donc des exploits confirmés et non des milliers d'hypothèses. Les corrections prennent la forme de pull requests prêtes à être fusionnées (ready-to-merge), accompagnées d'un nouveau test en un clic pour confirmer que la faille est comblée.
Découvrez en détail le fonctionnement d'Aikido
Pentest IA sur site
Découvrez Aikido en action
Saisissez votre adresse e-mail professionnelle pour visionner la vidéo
.avif)
Du pentest IA continu qui garde votre code on-prem.
La finance, la santé et l'industrie pharmaceutique déploient en continu, mais la conformité exige des pentests réguliers et votre code ne peut pas quitter le réseau. Aikido Machine réalise en continu des pentests sur chaque déploiement, valide l'exploitabilité, génère des correctifs et re-teste la correction.
- Vos données restent locales
Le code source, les dossiers des clients et les résultats ne quittent jamais votre réseau, ce qui rend les tests en boîte blanche possibles pour une banque ou un hôpital.
- Rien à rationner
L'inférence s'exécute sur les propres GPU de l'Aikido Machine, sans coût de jeton.
- Des résultats acceptés par les auditeurs
Chaque résultat est fourni avec les traces permettant de le reproduire, ce qui vous permet de transmettre un problème avéré plutôt qu'un simple doute.
Pentest autonome pour les réseaux qui ne sont jamais connectés à Internet.
Les systèmes classifiés et critiques ne peuvent pas envoyer de code vers un cloud et ne peuvent souvent pas tolérer d'opérateurs externes à proximité. L'Aikido Machine s'exécute entièrement au sein de votre enclave, en mode air-gapped, avec ses propres modèles sur son propre matériel, garantissant qu'aucune donnée ne quitte le réseau.
- Totalement isolé (air-gapped)
L'Aikido Machine fonctionne sans aucune connexion sortante, et les mises à jour peuvent également être chargées à partir d'un appareil distinct, de sorte que même la mise à patch reste hors de votre réseau.
- Aucun goulot d'étranglement lié aux opérateurs
Les tests sont autonomes et s'exécutent sur votre matériel, ce qui vous évite d'attendre la planification et l'habilitation de pentesters externes.
- Conçu pour les sites déconnectés
La pile de pentest IA d'Aikido et les modèles dont elle a besoin s'exécutent localement, atteignant des emplacements inaccessibles aux outils cloud.
Testez les systèmes critiques sans que les données des citoyens ne sortent.
Les systèmes gouvernementaux détiennent les données personnelles des citoyens et fonctionnent souvent pendant des décennies. Des réglementations telles que le RGPD et FedRAMP exigent généralement que les données restent dans le pays et hors du cloud public, ce qui exclut la plupart des outils de pentest IA. L'Aikido Machine s'exécute entièrement sur votre propre infrastructure, vous permettant d'en bénéficier sans rien envoyer à l'extérieur.
- Les données restent dans la juridiction
Le code, les données et les résultats ne quittent jamais votre réseau, il n'y a donc aucune ambiguïté quant à leur lieu de traitement ou au pays où ils atterrissent.
- Conforme à vos obligations de test
FedRAMP, NIST 800-53 et CMMC exigent tous des tests d'intrusion réguliers. L'Aikido Machine les exécute en continu sur votre propre matériel, ce qui vous permet de rester couvert sans avoir à réserver un pentest externe à chaque cycle.
- Compatible avec les piles logicielles existantes
L'Aikido Machine teste aussi bien les systèmes modernes que les plus anciens, y compris des langages comme COBOL sur lesquels repose encore une grande partie de l'infrastructure publique.
- Un budget prévisible
Un tarif annuel unique couvre le matériel, le logiciel, le support et les réparations, sans coût par pentest ni frais de jetons à prévoir en cours d'année.
"En déployant des agents IA qui testent nos systèmes 24 h/24 et 7 j/7, nous identifions les risques plus rapidement, renforçons notre résilience en continu et consolidons la confiance que des millions de clients accordent chaque jour à Belfius."
Fabian DelavaResponsable de la technologie
La confiance des plus grandes entreprises
Un serveur GPU qui teste tout ce que vous exécutez. Installé physiquement. Exploité localement.
Aikido Machine est un serveur 4U équipé de GPU d'entreprise, installé dans votre centre de données. Il exécute localement l'ensemble de la pile de pentest d'Aikido et les modèles d'IA associés.
Pentesting illimité
L'inférence s'exécute sur les GPU dédiés d'Aikido Machine. Aucun jeton, aucune tarification par pentest. Testez chaque application, à chaque version, en continu.
Parité fonctionnelle avec le cloud
Toutes les fonctionnalités de pentest IA de la plateforme cloud d'Aikido s'exécutent à l'identique sur Aikido Machine. Il ne s'agit en aucun cas d'une version locale allégée.
Une redevance logicielle annuelle
Un tarif unique couvre le logiciel, les mises à niveau, le support et le SLA. Vous achetez le matériel selon les spécifications que nous publions, ou vous vous le procurez auprès d'un partenaire matériel qui facture cette partie séparément.
Modèles gérés par Aikido
Intègre le modèle le plus performant au moment du déploiement. Nous évaluons chaque nouvelle version et intégrons de meilleurs modèles sans nécessiter de réinstallation.
La plateforme Aikido, on-prem
L'analyse de code, de conteneurs et de machines virtuelles est assurée directement par Aikido Machine. La même plateforme, sans cloud.
Voir l'analyse technique
Découvrez en détail le fonctionnement d'Aikido
Pentest IA sur site
Découvrez Aikido en action
Saisissez votre adresse e-mail professionnelle pour visionner la vidéo
Exécutez la sécurité offensive par IA en toute sécurité.
.avif)
Questions fréquentes
Rien ne quitte votre réseau : ni votre code, ni vos résultats, ni même la télémétrie. Aikido Machine récupère les mises à jour depuis une machine distincte et tout le reste s'exécute localement. Si vous préférez que les mises à jour arrivent automatiquement, vous pouvez autoriser un domaine de mise à jour unique dans une liste blanche. Dans ce mode, Aikido Machine se connecte uniquement pour vérifier et télécharger les mises à jour à la demande. Dans les deux cas, votre code, vos dépôts et vos résultats restent confinés au sein de votre réseau.
Tout s'exécute dans des conteneurs isolés et chaque requête effectuée par les agents passe par un proxy qui la vérifie par rapport au périmètre que vous avez défini. Les données au repos sont chiffrées et Aikido Machine est installé au sein de votre réseau, sous vos propres contrôles d'accès, il est donc géré comme n'importe quel autre actif de votre centre de données.
Oui. Contrairement aux solutions qui procèdent par déductions extérieures, Aikido Machine s'appuie directement sur votre code source, vos dépendances et votre environnement d'exécution. La couverture linguistique est vaste grâce à l'utilisation de modèles entraînés sur un large éventail d'écosystèmes. Par conséquent, les stacks plus anciennes, y compris COBOL, sont prises en charge.
Deux configurations sont disponibles, principalement en fonction de la taille de votre plus grande base de code cible et du nombre total de lignes de code (LOC) à auditer par an.
Votre fournisseur de choix ou partenaire matériel livre le serveur, tandis qu'un ingénieur d'Aikido déployé sur le terrain prend en charge l'installation du logiciel sur site et s'adapte aux restrictions de votre réseau avec votre équipe.
Il y a deux volets. Aikido facture une redevance annuelle unique pour le logiciel, les mises à niveau, le support et l'accord de niveau de service (SLA). Il n'y a aucuns frais par pentest ni coût lié aux jetons, car l'inférence s'exécute localement. Le matériel vous appartient : achetez vous-même le serveur selon nos spécifications, ou procurez-le-vous ou louez-le par l'intermédiaire de l'un de nos partenaires matériels, qui facture cette couche séparément.