Hoppa till innehållet
PlattformAI-analytikerMicrosoft 365NIS2ISO 27001PartnerIn EnglishLogga in
ARIA · AI-verifiering

Fynden prövas.Domen har bevis

ARIA är PollySecs AI-analytiker. Den går tillbaka till målet, kör riktiga verktyg och fäller en dom den kan belägga med citat ur verktygens svar.

Boka demo Skanna er domän gratis
Skillnaden

Samma fynd.Två svar

En skanner ser en port och en banner och gissar. ARIA frågar tjänsten själv och visar vad den svarade.

Det en vanlig skanner rapporterar

Hög

Möjlig RDP-exponering

vpn0.example.se:3389

Underlag
versionssträng i bannern
Konfidens
okänd
Nästa steg
ni får ta reda på det

Det ARIA lämnar över

Verifierad

VEX · exploitable

vpn0.example.se:3389

Konfidens
0,92
Beviset, ur verktygets svar
”NLA required: No”
Kontroller i ordning
TCP-anslutning 0,2 sRDP-handskakning 1,4 s

Körda utifrån, från molnsensorn

En körning, i repris

Från fyndtill dom

Riktiga kontroller och riktiga svar. Bara domänen är ett exempel. Redis-kontrollen skickar PING och aldrig AUTH, och citatet i steg 3 måste finnas ordagrant i verktygets svar.

01Fyndet

Hög

Redis nåbar från internet

cache.example.se:6379

Hittat av portskanningen. Inte bekräftat än.

02Testet

  • › TCP-anslutningcache.example.se:6379ansluten
  • › Redis-kontrollPING, ingen AUTHRedis OPEN · responds to PING without authentication

ARIA väljer verktygen. Molnsensorn kör dem live mot målet, utifrån.

03Beviset

”responds to PING without authentication”Databasen svarar vem som helst, utan lösenord.

Citatet matchat mot verktygets svar

04Domen

Verifierad

Hög. Stäng porten eller kräv AUTH.

VEX: exploitable

Skyddsräcken

Hård mot fynden.Sträng mot sig själv

Att testa på riktigt kräver regler. De här gäller varje körning.

  • Scopet kontrolleras två gånger

    Både sensorn och servern kontrollerar att verktygen bara rör tillgångar inom fyndets scope.

  • Talar protokollet

    Verktygen gör som en angripare skulle: en Redis-PING, ett anonymt FTP- eller LDAP-inloggningsförsök, ett SMTP-relätest som aldrig skickar mejl.

  • Riktat, inte en störtflod

    En körning är en handfull riktade kontroller: högst 12 verktygsanrop, eller 16 för kritiska fynd och för fynd om nätexponering, kända sårbarheter och informationsläckage. Varje verktyg har en hård tidsgräns på 30 sekunder, körningen avslutas av sig själv inom 10 minuter och ARIA upprepar aldrig samma anrop.

  • OT nekas

    OT-nät nekas helt. Andra interna nät får fyra kontroller: DNS, TLS, TLS-versioner och HTTP.

  • Citat eller flagga

    Varje citerat bevis på 16 tecken eller mer måste finnas i det verktygen svarade. Annars flaggas det, och för sårbarhetsfynd nedgraderas domen.

  • Konfidensgolv

    En verifierad dom under 0,60 blir ”behöver granskas”. Utan bevis, med motsägelser eller bara en TCP-handskakning nedgraderas domen också.

  • Stängning kräver kontakt och granskning

    Inget stängs som falsklarm utan kontakt med målet och en separat, oberoende granskning. Kan granskningen inte köras stängs ingenting.

  • Omtag med gränser

    Nåddes inte målet försöker ARIA igen efter 24 timmar, högst tre gånger per fynd.

  • Er data är er

    Verktygsresultat cachas per kund i 60 minuter och delas aldrig mellan kunder.

Verktygslådan

46 verktyg.Valda per fynd

ARIA väljer de verktyg som kan avgöra just det fyndet. Sensorn kör dem mot målet.

TLS

2

certifikat och protokollversioner

DNS & domän

6

poster, omvända uppslag, zonöverföringar, certifikatloggar, kapningskontroll och IP-plats

Webb

7

svar, metoder, exponerade filer, CORS, cookies, adminsidor och skriptpaket

Riktig webbläsare

6

sökvägar, skript, formulär, cookies, lagring och metadata, så som en webbläsare ser dem

Fjärråtkomst & katalog

6

SSH, RDP, SMB och LDAP, inklusive identifiering av operativsystem

Databaser & datalager

6

SQL-databaser, nyckel-värde-lager, dokument- och sökmotorer

E-post

2

e-postservrar och relätest som aldrig skickar mejl

FTP, SNMP, kameror, skrivare

4

filöverföring, nätverkshantering, kameraströmmar och skrivare

Containrar

2

containermotorer och kluster-API:er

VPN & UDP

3

VPN-gateways och UDP-tjänster

Nätverk

1

nåbarhet

Läckta nycklar

1

om en läckt nyckel fortfarande fungerar

avstängt som standard

46

verktyg på sensorn, plus en CVE-uppslagning på servern. ARIA väljer de få som avgör fyndet, sensorn kör dem och körningen avslutas av sig själv. Aldrig en störtflod.

Domen

Ett ord ni kanagera på

Varje dom registreras i CycloneDX VEX-vokabulären, så den betyder samma sak i er konsol som i ert övriga sårbarhetsarbete.

exploitable
Hotet är verkligt och gäller den här tillgången. Åtgärd behövs.
not_affected
Rätt komponent, men förutsättningen för attacken saknas. Alltid med motivering.
false_positive
Fyndet pekade på fel komponent eller produkt.
in_triage
Beviset räcker inte för en säker dom. En människa tittar.
resolved
Problemet finns inte längre, till exempel för att porten har stängts.

Det ni ser på fyndet

  • Domen i klartext: Verifierad, Troligt falsklarm, Når inte målet, Behöver granskas, Autostängd eller Kunde inte slutföras.
  • Konfidensen, för verifierade domar.
  • Varje kontroll i ordning, med tidsåtgång och rått svar att fälla ut.
  • Vilka kontroller som citerades som bevis.
  • Slutsatsen, med integritetsnoteringar.
  • Om kontrollerna kördes utifrån eller inifrån nätet.
Vad ARIA tar

Där ett testavgör saken

Hög och kritisk

Fynd på hög och kritisk nivå, där ett test live kan avgöra saken. Gränsen sätts av PollySec. ARIA ingår i de större paketen, utan avgift per användning.

Redan avgjort

Det som en deterministisk kontroll redan avgör går förbi AI:n: CVE-träffar på version, programvara utan support (end-of-life), läckta inloggningar, DNS- och e-postskydd och fynd från skannrar i det lokala nätet.

Lär sig

Avfärdar ni ett falsklarm blir det en regel för tillgången. En autostängning blir en mönsterregel som löper ut efter 30 dagar. Alla regler listas och kan återkallas.

AI i hela kedjan

Sex jobb för AI:n.Alla bygger på fakta

ARIA är ett av sex jobb som AI:n gör i PollySec. Här ser ni vad varje jobb får läsa och vilken regel som gäller.

  1. 01

    Verifierar

    ARIA testar om fynd på hög och kritisk nivå live mot målet med 46 verktyg och citerar svaren i domen. Ett citat som inte finns i verktygens svar flaggas.

  2. 02

    Förbereder

    Innan ett test läser en separat modell det som redan är känt om tillgången: dess andra öppna fynd och de taggar ni har satt. ARIA får en kort sammanfattning och lägger färre verktygsanrop på det som redan är fastställt. Går sammanfattningen inte att ta fram testar ARIA utan den.

  3. 03

    Granskar

    Innan ARIA stänger ett fynd som falsklarm läser en separat AI-granskare hela körningen: fyndet, varje verktygsanrop och domen. Håller granskaren inte med förblir fyndet öppet för en människa. Inget svar, ingen stängning.

  4. 04

    Förklarar

    Varje CVE-träff får fyra korta kort på engelska: vad programvaran är, vad sårbarheten tillåter, hur illa det kan bli och hur ni åtgärdar den. Modellen får bara använda den officiella posten: beskrivningen, CVSS-vektorn, den åtgärdade versionen och om sårbarheten är känd för att utnyttjas. Ett versionsnummer nämns bara om det finns publicerat.

  5. 05

    Tolkar

    En träff på ett lockbete får en kort analys. AI:n ser formen på inloggningen, aldrig värdet: om ett användarnamn och ett lösenord provades, hur långt användarnamnet var och om det angavs med domän.

  6. 06

    Berättar

    När vi kör en gratisskanning åt er innehåller rapporten två korta stycken om ert företag. Varje namn och siffra kontrolleras mot underlaget innan texten skrivs ut. Klarar texten inte kontrollen lämnas den utanför.

Sluta sortera.Börja åtgärda

Se ARIA testa fynd på er egen yta, live, på en demo på 30 minuter.

Boka demo