detectHub
பயன்பாடுகளை வலுப்படுத்துங்கள்
பெரும்பாலான பயன்பாட்டு ஆபத்துப் பதிவேடுகள், யாரும் சரிபார்க்காத ஸ்கேனர் மதிப்பெண்ணின்படி தரவரிசைப்படுத்தப்படுகின்றன. "பயன்பாடுகளை வலுப்படுத்துங்கள்" உங்கள் உண்மையான வெளிப்புறப் பரப்பின் மீது detectHub-ஐத் தொடர்ச்சியாக இயக்கி, எந்தக் கண்டுபிடிப்புகள் உண்மையிலேயே சுரண்டப்படக்கூடியவை என்பதை நிரூபித்து, முதலில் அவற்றைக் கட்டுப்படுத்துகிறது.
களம்
எந்தச் சான்றும் இல்லாமலேயே எதிரி அடையக்கூடிய பரப்பு பயன்பாடுகள். அவை மிக அடிக்கடி மாறும் பரப்பும் ஆகும்; அதனால்தான் ஆண்டுக்கொருமுறை சோதனையும் காலாண்டுக்கொருமுறை ஸ்கேனும் ஒரே நேரத்தில் மிகப்பெரியதாகவும் காலாவதியானதாகவும் உள்ள பதிவேட்டை உருவாக்குகின்றன.
ஒரே இரவில் வளர்ந்த தாக்குதல் பரப்பு
நிழல் துணை டொமைன்கள், கைவிடப்பட்ட சேமிப்பு பக்கெட்டுகள், வெளிப்பட்டுள்ள API எண்ட்பாயிண்ட்கள், மறக்கப்பட்ட ஸ்டேஜிங் சூழல்கள் ஆண்டுச் சோதனைகளுக்கு இடையில் தோன்றுகின்றன; பாதுகாப்பவர் அவற்றை வரைபடமாக்குவதற்கு நெடுநாள் முன்பே எதிரிகள் அவற்றை அட்டவணைப்படுத்திவிடுகின்றனர்.
சுரண்டப்படும் தன்மை இல்லாத தீவிர மதிப்பெண்கள்
மூன்று தணிப்புக் கட்டுப்பாடுகளுக்குப் பின்னால் உள்ள CVSS 9.8, நேரடியாக உற்பத்தித் தரவுக்கு இட்டுச் செல்லும் CVSS 6.1-ஐ விட முன்னுரிமை பெறுகிறது; எனவே சரிசெய்தல் முயற்சி தவறான வரிசையில் செலவாகிறது.
ஒரு குறிப்பிட்ட நேரத்துச் சோதனை
ஆண்டுதோறும் நடக்கும் ஊடுருவல் சோதனை, ஆண்டின் ஒரே நாளில் இருந்த நிலையில் பயன்பாட்டுக்குச் சான்றளிக்கிறது; ஆனால் வெளியீடுகளோ ஒவ்வொரு வாரமும் வருகின்றன.
d2defence இதை எவ்வாறு வலுப்படுத்துகிறது
detectHub தற்போதைய எதிரி நுட்பங்களை உங்கள் நேரடி வெளிப்புறப் பரப்பின் மீது தொடர்ச்சியாகப் பின்பற்றிச் சோதிக்கிறது. ஒவ்வொரு கண்டுபிடிப்பிலும் செயல்படுத்தலுக்கான ஆதாரம் உள்ளது; எனவே பதிவேடு, ஸ்கேனர் மதிப்பெண்ணின்படி அல்லாமல், தாக்குபவரால் உண்மையில் என்ன செய்ய முடியும் என்பதன்படி தரவரிசை செய்யப்படுகிறது. அதே நாளில் பொறியியல் குழுவால் திருத்தத்தை வெளியிட முடியாத இடத்தில், Autonomous AI Engine வெளிப்பாட்டை விளிம்பில் கட்டுப்படுத்தி, அடுத்த commit-இல் தானாகவே மீண்டும் சோதிக்கிறது.
திறன்கள்
- நிழல் டொமைன்கள், வெளிப்பட்டுள்ள எண்ட்பாயிண்ட்கள், கிளவுட் சேமிப்பு, கசிந்த சான்றிதழ்கள் ஆகியவற்றின் தொடர்ச்சியான தாக்குதல் பரப்பு வரைபடமாக்கல்
- உற்பத்திச் சூழலுக்கு ஆபத்து இல்லாமல் நிஜ உலகத் தாக்கத்தை நிரூபிக்கும், பாதுகாப்பான, அழிவற்ற சுரண்டல் சரிபார்ப்பு
- செயல்படுத்தல் ஆதாரம், MITRE ATT&CK பொருத்துதல், நகலெடுத்து ஒட்டக்கூடிய சரிசெய்தல் ஆகியவற்றுடன் சுரண்டல்-நிரூபண அறிக்கையிடல்
- பொறியியல் குழு உண்மையான திருத்தத்தை வெளியிடும் வரை, மெய்நிகர் பேட்ச்சிங் மற்றும் விளிம்பு விதிகள் மூலம் பயன்பாட்டுப் பாதிப்புக் கட்டுப்படுத்தல்
- ஒரு commit சேர்ந்த அல்லது ஃபயர்வால் விதி மாறிய கணத்திலேயே தானியங்கிப் பின்னடைவு மறுசோதனை
செயல்பாட்டில் என்ன மாறுகிறது
சுரண்டப்பட முடியாத கண்டுபிடிப்புகள் கவனத்துக்குப் போட்டியிடுவது நின்றுவிடுவதால் சரிசெய்தல் வரிசை சுருங்குகிறது. "சுரண்டப்படக்கூடியது" என்பது இப்போது விவாதத்துக்குரிய கருத்தாக அல்லாமல், பதிவுடன் கூடிய நிரூபிக்கப்பட்ட உண்மையாக இருப்பதால், பாதுகாப்புக் குழுவுக்கும் பொறியியல் குழுவுக்கும் இடையிலான வாதம் குறைகிறது. ஆபத்தான வரிசைப்படுத்தலுக்கும் அது கண்டறியப்படுவதற்கும் இடையிலான இடைவெளி, மாதங்களிலிருந்து, தொடர்ச்சியாக இயங்கும் அடுத்த சோதனைச் சுழற்சி வரை சுருங்குகிறது.