Thử nghiệm bề mặt bên ngoài của Novee kiểm tra những tài sản bị lộ mà kẻ tấn công thực sự có thể khai thác

Công ty khởi nghiệp thử nghiệm thâm nhập trí tuệ nhân tạo Novee Cyber ​​Security Ltd. hôm nay đã bổ sung Kiểm tra bề mặt bên ngoài vào nền tảng của mình để các cuộc tấn công do AI điều khiển có thể tiếp cận toàn bộ phạm vi truy cập internet của khách hàng.

Kiểm tra bề mặt bên ngoài nhằm mục đích tranh giành sau khi một lỗ hổng nghiêm trọng được tiết lộ, khi các nhóm bảo mật phải tìm ra tài sản nào bị ảnh hưởng và liệu tài sản nào có thể bị khai thác thực sự hay không. Novee lập luận rằng những kẻ tấn công coi mục tiêu là một môi trường duy nhất có nhiều cách xâm nhập, bao gồm cả các tên miền phụ bị lãng quên và các máy chủ dàn dựng mà ai đó đã để lộ.

Các sản phẩm quản lý bề mặt tấn công bên ngoài thông thường lập danh mục các tài sản bị lộ của công ty và chấm điểm chúng theo mức độ nghiêm trọng. Netta Rager Dan, phó chủ tịch sản phẩm tại Novee, cho biết những sản phẩm đó “cho bạn thấy những gì có thể xảy ra nhưng không cung cấp cho bạn bức tranh đầy đủ về rủi ro thực sự”. Theo lời kể của công ty, nhân viên an ninh được phép tự mình xác nhận danh sách dài các trường hợp phơi nhiễm.

Phiên bản của Novee không cần gì hơn ngoài một tên miền để bắt đầu. Từ đó, phần mềm hoạt động theo cách mà kẻ tấn công bên ngoài thực hiện và theo dõi những gì nó tìm hiểu được về từng tài sản và dịch vụ trong quá trình thực hiện. Một lỗ hổng mới được tiết lộ sẽ chạy trên hệ thống trực tiếp của khách hàng để xem liệu có ai thực sự có thể khai thác nó hay không.

Các phát hiện được xuất từ ​​các công cụ bề mặt tấn công của các nhà cung cấp khác cũng trải qua quá trình kiểm tra tương tự. Novee cho biết quá trình thử nghiệm cũng phát hiện ra những sai sót mà không ai ghi lại, xâu chuỗi các đường tấn công trong số đó và khách hàng kết thúc với một danh sách ngắn, ưu tiên các vấn đề đã được xác thực được hỗ trợ bằng bằng chứng.

Cho đến nay việc thử nghiệm của Novee mới dừng ở lớp ứng dụng. Kiểm tra bề mặt bên ngoài chạy trên cùng nền tảng với sản phẩm Pentesting ứng dụng của công ty, do đó, máy chủ được tìm thấy trong quá trình khám phá bên ngoài có thể được thăng thẳng thành pentest hộp xám hoặc hộp trắng đầy đủ. Dù giai đoạn khám phá đã học được tiếp tục như thế nào. Novee tuyên bố không có nền tảng pentesting AI hoàn toàn tự động nào khác có thể bao phủ bề mặt tấn công bên ngoài cũng như các ứng dụng web, thiết bị di động và AI.

Các giới hạn được xây dựng để giữ cho quá trình thử nghiệm được an toàn. Khách hàng phê duyệt phạm vi trước khi thực hiện bất kỳ hoạt động nào và các đầu dò đến từ bên ngoài phạm vi mà không có đại lý hoặc thông tin xác thực do khách hàng cung cấp. Các nỗ lực khai thác không sử dụng tải trọng phá hoại. Lưu lượng truy cập được giữ ở mức giới hạn đã định cấu hình để việc kiểm tra không gây ra hiện tượng tải tăng đột biến hoặc khiến trung tâm điều hành an ninh bị chìm trong tiếng ồn.

Các cựu nhà điều hành an ninh tấn công cấp quốc gia Ido Geffen, Gon Chalamish và Omer Ninburg đã thành lập Novee vào tháng 5 năm 2025. YL Ventures LP, Canaan Partners và Zeev Ventures LP đã hỗ trợ công ty khi nó ra mắt vào tháng 1 với số tiền tài trợ 51,5 triệu USD.

Kiểm tra bề mặt bên ngoài hiện có sẵn như một phần của nền tảng Novee.

#####Hình ảnh: Novee

Lời nhắn từ John Furrier, đồng sáng lập SiliconANGLE:

Hãy ủng hộ sứ ​​mệnh của chúng tôi là giữ cho nội dung luôn mở và miễn phí bằng cách tương tác với cộng đồngCUBE. Tham gia Mạng lưới cựu sinh viên đáng tin cậy của theCUBE, nơi các nhà lãnh đạo công nghệ kết nối, chia sẻ thông tin và tạo ra cơ hội.

• Hơn 15 triệu người xem video theCUBE, hỗ trợ các cuộc trò chuyện trên AI, đám mây, an ninh mạng và hơn thế nữa
• 11,4k+ cựu sinh viên theCUBE — Kết nối với hơn 11.400 nhà lãnh đạo doanh nghiệp và công nghệ đang định hình tương lai thông qua mạng lưới dựa trên đáng tin cậy duy nhất

Bạn có phải là khách hàng của AWS không? Hỗ trợ tài chính cho SiliconANGLE bằng cách mua dịch vụ AWS của bạn từ trang và liên kết cổng thông tin Marketplace của chúng tôi: https://siliconangle.com/aws-marketplace/

Giới thiệu về SiliconANGLE Media

Được thành lập bởi những người có tầm nhìn xa về công nghệ John Furrier và Dave Vellante, SiliconANGLE Media đã xây dựng một hệ sinh thái năng động gồm các thương hiệu truyền thông kỹ thuật số hàng đầu trong ngành với hơn 15 triệu chuyên gia công nghệ ưu tú. TheCUBE AI Video Cloud độc quyền mới của chúng tôi đang tạo bước đột phá trong tương tác với khán giả, tận dụng mạng thần kinh theCUBEai.com để giúp các công ty công nghệ đưa ra quyết định dựa trên dữ liệu và luôn dẫn đầu trong các cuộc hội thoại trong ngành.