Κυβερνοασφάλεια

Η εργασία στον τομέα της κυβερνοασφάλειας απαιτεί απομόνωση. Οι δοκιμές διείσδυσης, η ανάλυση κακόβουλου λογισμικού και η προσομοίωση δικτύου θα πρέπει να εκτελούνται σε ένα περιβάλλον που δεν μπορεί να έρθει σε επαφή με τα συστήματα παραγωγής σας. Το DaDesktop παρέχει στις ομάδες ασφαλείας έναν εικονικό υπολογιστή cloud που είναι απομονωμένος, επαναφερόμενος και πλήρως ελεγχόμενος.

Τι χρειάζεται η εργασία στον τομέα της ασφάλειας

• Ένα απομονωμένο περιβάλλον όπου τα exploits και το κακόβουλο λογισμικό δεν μπορούν να διαφύγουν
• Πλήρης έλεγχος της πρόσβασης στο δίκτυο και της ροής δεδομένων
• Αναλώσιμα περιβάλλοντα: επαναφορά μετά από κάθε εμπλοκή
• Πρόσβαση στα εργαλεία: Kali, Metasploit, Wireshark, Burp Suite και άλλα

Πώς βοηθά το DaDesktop

• Απομονωμένο από το δίκτυό σας: ο υπολογιστής είναι ένα ξεχωριστό περιβάλλον. Μια παραβίαση στο δοκιμαστικό περιβάλλον δεν φτάνει στα εσωτερικά σας συστήματα. Ελέγχετε ακριβώς ποια διαδρομή δικτύου έχει ο υπολογιστής, συμπεριλαμβανομένου του αν φτάνει στο διαδίκτυο, σε ένα δίκτυο-στόχο ή και στα δύο.
• Επαναφορά κατά παραγγελία: διαγράψτε τον υπολογιστή και ξεκινήστε από την αρχή. Χωρίς υπολειμματικά δεδομένα, χωρίς υπολείμματα αντικειμένων.
• Πρότυπο Kali Linux: ξεκινήστε από μια προκατασκευασμένη εικόνα Kali με τα εργαλεία ασφαλείας ήδη εγκατεστημένα. Τα Metasploit, Nmap, Burp Suite, Wireshark και τα υπόλοιπα είναι έτοιμα για χρήση. Χωρίς ρυθμίσεις, χωρίς χειροκίνητες εγκαταστάσεις.
• Έλεγχος δικτύου: καθορίστε ακριβώς τι μπορεί να προσεγγίσει ο υπολογιστής. Διαχωρίστε τον από την παραγωγή, δώστε του μια ελεγχόμενη διαδρομή προς το σύστημα-στόχο ή ανοίξτε τον στο διαδίκτυο για δημόσιες εμπλοκές.

Τοπικά μοντέλα για εργασία με ευπάθειες

Οι ομάδες ασφαλείας μπορούν να εκτελούν τοπικά LLM για να βοηθηθούν στη σάρωση ευπαθειών και τον έλεγχο κώδικα. Ένα τοπικό μοντέλο μπορεί να σαρώσει τον πηγαίο κώδικα για γνωστά μοτίβα ευπαθειών (έγχυση, μη ασφαλής αποσειριοποίηση, σκληρά κωδικοποιημένα μυστικά) και να επισημάνει ύποπτη λογική. Μπορεί επίσης να βοηθήσει στη συγγραφή και τον έλεγχο αποδείξεων εννοιών εκμετάλλευσης κατά τη διάρκεια εξουσιοδοτημένων εμπλοκών.

Ορισμένες εργασίες ασφαλείας προσκρούουν σε όρια πολιτικής περιεχομένου στα εμπορικά API. Η δημιουργία ενός PoC εκμετάλλευσης, η ανάλυση συμβολοσειρών κακόβουλου λογισμικού ή η σύνταξη προτροπών κόκκινης ομάδας μπορεί να αποκλειστούν από το επίπεδο ασφαλείας ενός μοντέλου αιχμής. Τα τοπικά μοντέλα χωρίς αυτούς τους περιορισμούς αναλαμβάνουν αυτές τις εργασίες, γι' αυτό πολλές ομάδες ασφαλείας εκτελούν τα δικά τους μοντέλα για τέτοιου είδους εργασίες.

Το DaDesktop σας παρέχει έναν υπολογιστή GPU όπου μπορείτε να εκτελείτε ένα τοπικό μοντέλο παράλληλα με τα εργαλεία ασφαλείας σας. Το μοντέλο παραμένει στο δικό σας υλικό. Ο κώδικάς σας, τα ευρήματά σας και τα δεδομένα της εμπλοκής σας δεν φεύγουν ποτέ από το περιβάλλον.

Σενάρια χρήσης

• Εμπλοκές δοκιμών διείσδυσης
• Ανάλυση κακόβουλου λογισμικού και αντίστροφη μηχανική
• Προσομοίωση δικτύου και ασκήσεις κόκκινης ομάδας
• Εκπαίδευση ασφαλείας και εργαστήρια CTF