Novee, İnternete Açık Unutulan Varlıkları Yapay Zeka ile Test Ediyor

Güvenlik ekiplerinin en büyük zorluklarından biri, kurum ağının dışında kalan ve internete açık olan unutulmuş varlıkları takip etmektir. Novee, bu sorunu çözmek amacıyla yapay zeka destekli platformuna External Surface Testing adlı yeni bir yetenek ekledi. Bu özellik, kurumların internete açık olan ancak güvenlik envanterinde yer almayan sunucularını, alt alan adlarını ve test ortamlarını otomatik olarak tespit ediyor.

Kurumlar, yeni uygulamalar yayına aldıklarında veya test ortamları oluşturduklarında ağ yapıları sürekli değişiyor. Bu dinamik süreçte bazı altyapılar güvenlik taramalarının dışında kalabiliyor. Novee, yalnızca kurum adı veya alan adı üzerinden web uygulamalarını, API servislerini, VPN ağ geçitlerini ve dosya transfer hizmetlerini tarayarak geniş bir envanter çıkarıyor. Güvenlik ekipleri, platformun sunduğu bu listeyi inceleyerek kurumlarına ait olan varlıkları onayladıktan sonra test sürecini başlatabiliyor.

İlginizi çekebilir · Siber GüvenlikUluslararası Yatırım Dolandırıcılığı Operasyonunda 100'den Fazla Sunucuya El Konuldu

Platform, onaylanan varlıklar üzerinde herhangi bir yazılım kurulumuna veya kimlik bilgisine ihtiyaç duymadan dışarıdan testler gerçekleştiriyor. Üçüncü taraf dış saldırı yüzeyi yönetimi araçlarından gelen verileri içe aktarabilen sistem, yeni açıklanan CVE kayıtlarını da bu varlıklar üzerinde denetliyor. Novee, sadece zafiyetleri bulmakla kalmıyor, aynı zamanda bu açıkların birleştirilerek nasıl bir saldırı rotasına dönüşebileceğini de analiz ediyor.

Keşfedilen bir ana bilgisayar üzerinde daha derinlemesine inceleme yapılması gerektiğinde, ekipler aynı platform üzerinden uygulama sızma testlerine geçiş yapabiliyor. Bu aşamada, kimlik doğrulaması gerektiren iş akışları, kullanıcı izinleri ve iş mantığı hataları detaylıca inceleniyor. İki farklı test türünden elde edilen bulgular tek bir arayüzde birleştirilerek, güvenlik ekiplerine önceliklendirilmiş çözüm önerileri sunuluyor. Test süreçleri, operasyonel aksaklıkları önlemek amacıyla yapılandırılmış trafik sınırları içerisinde ve yıkıcı olmayan yöntemlerle yürütülüyor.