Tuskira Vector incorpora pruebas de seguridad de tipo «red team» autónomas para la validación de la superficie de ataque

Tuskira ha presentado Vector, una herramienta basada en agentes y diseñada para el equipo rojo autónomo, la cual busca identificar las superficies de ataque que se pueden explotar mediante la simulación de acciones externas que realizaría un atacante. Esta tecnología contrasta cada descubrimiento externo con las defensas compensatorias implementadas, los riesgos internos previamente detectados por las herramientas de seguridad y la estructura de la infraestructura y las aplicaciones de la entidad.

El agente de equipo rojo examina el perímetro autorizado externamente empleando tácticas, técnicas y procedimientos actuales, fallas de seguridad recientes y métodos de ataque impulsados por inteligencia artificial. Para lograr esto, se apoya en un tejido de datos de seguridad que estandariza la información proveniente de diversos programas de seguridad de terceros, creando una representación digital en tiempo real de la empresa que incluye la arquitectura, la topología, los controles activos y los riesgos asociados.

Gracias a este lanzamiento, las divisiones de seguridad pueden visualizar los elementos expuestos hacia el internet dentro del alcance autorizado, descartar falsos positivos al confirmar si un hallazgo es realmente vulnerable y realizar validaciones adversarias continuas de fallas, identidades y configuraciones de control. Asimismo, la solución busca acelerar las investigaciones proporcionando rutas de ataque validadas con contexto de activos e identidades, además de proponer modificaciones en los controles actuales para reducir la dependencia de parches inmediatos.