Tuskira Vector incorpora pruebas de seguridad de tipo «red team» autónomas para la validación de la superficie de ataque

Tus­ki­ra ha pre­sen­ta­do Vec­tor, una he­rra­mien­ta ba­sa­da en agen­tes y di­se­ña­da para el equi­po rojo au­tó­no­mo, la cual busca iden­ti­fi­car las su­per­fi­cies de ata­que que se pue­den ex­plo­tar me­dian­te la si­mu­la­ción de ac­cio­nes ex­ter­nas que rea­li­za­ría un ata­can­te. Esta tec­no­lo­gía con­tras­ta cada des­cu­bri­mien­to ex­terno con las de­fen­sas com­pen­sa­to­rias im­ple­men­ta­das, los ries­gos in­ter­nos pre­via­men­te de­tec­ta­dos por las he­rra­mien­tas de se­gu­ri­dad y la es­truc­tu­ra de la in­fra­es­truc­tu­ra y las apli­ca­cio­nes de la en­ti­dad.

El agen­te de equi­po rojo exa­mi­na el pe­rí­me­tro au­to­ri­za­do ex­ter­na­men­te em­plean­do tác­ti­cas, téc­ni­cas y pro­ce­di­mien­tos ac­tua­les, fa­llas de se­gu­ri­dad re­cien­tes y mé­to­dos de ata­que im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial. Para lo­grar esto, se apoya en un te­ji­do de datos de se­gu­ri­dad que es­tan­da­ri­za la in­for­ma­ción pro­ve­nien­te de di­ver­sos pro­gra­mas de se­gu­ri­dad de ter­ce­ros, crean­do una re­pre­sen­ta­ción di­gi­tal en tiem­po real de la em­pre­sa que in­clu­ye la ar­qui­tec­tu­ra, la to­po­lo­gía, los con­tro­les ac­ti­vos y los ries­gos aso­cia­dos.

Gra­cias a este lan­za­mien­to, las di­vi­sio­nes de se­gu­ri­dad pue­den vi­sua­li­zar los ele­men­tos ex­pues­tos hacia el in­ter­net den­tro del al­can­ce au­to­ri­za­do, des­car­tar fal­sos po­si­ti­vos al con­fir­mar si un ha­llaz­go es real­men­te vul­ne­ra­ble y rea­li­zar va­li­da­cio­nes ad­ver­sa­rias con­ti­nuas de fa­llas, iden­ti­da­des y con­fi­gu­ra­cio­nes de con­trol. Asi­mis­mo, la so­lu­ción busca ace­le­rar las in­ves­ti­ga­cio­nes pro­por­cio­nan­do rutas de ata­que va­li­da­das con con­tex­to de ac­ti­vos e iden­ti­da­des, ade­más de pro­po­ner mo­di­fi­ca­cio­nes en los con­tro­les ac­tua­les para re­du­cir la de­pen­den­cia de par­ches in­me­dia­tos.