Penetrationstests, die den vereinbarten Rahmen nicht verlassen können.
Prismara Crucible ist die Plattform von SovSec für automatisierte Penetrationstests. Der von Ihnen freigegebene Testumfang wird in eine standardmäßig sperrende Richtlinie übersetzt, die festlegt, was getestet werden darf und wie intensiv. Die Vereinbarung selbst ist damit die Grenze. Sie erhalten priorisierte, ATT&CK-zugeordnete Befunde und nach jedem Test einen Bericht – erbracht als Service von SovSec.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Crucible leistet
Testumfang als Richtlinie
Die signierte Testfreigabe wird zu einer Richtlinie, die bei jeder Aktion geprüft wird. Was nicht ausdrücklich erlaubt ist, wird abgewiesen.
Eigentumsnachweis
Ziele werden per DNS-TXT-Eintrag oder Datei auf dem Webserver verifiziert, bevor ein aktiver Test startet.
Abgestufte Intensität
Passive Inventarisierung (T0), Erkundung (T1) und nicht-destruktive Validierung (T2). Ihr Testumfang legt die Obergrenze fest, tiefere Stufen bleiben deaktiviert.
Priorisierte Befunde
Mit CVE-Daten angereichert und gereiht nach dem CISA-Status „bekannt ausgenutzt“, dann nach EPSS-Wahrscheinlichkeit, dann nach CVSS-Schweregrad.
ATT&CK-Berichte
Jeder Befund ist MITRE ATT&CK zugeordnet, getestete Techniken lassen sich als ATT&CK-Navigator-Layer exportieren.
Bericht nach jedem Test
Jeder Einsatz endet mit einem generierten Bericht: was getestet wurde, was gefunden wurde und wie Sie Ihre Systeme härten.
Purple-Team-Ansicht
Die ausgeführten Techniken mit dem vergleichen, was Prismara SOC erkannt hat.
So ist es abgesichert
Prismara Crucible folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Signierte Freigabe
Ohne eine mit Ed25519 signierte Testfreigabe läuft nichts, und die Plattform kann nicht außerhalb davon handeln.
Ausnahmen im Umfang
Ausgeschlossene Adressen innerhalb eines freigegebenen Bereichs werden vor Testbeginn entfernt.
Nur geprüfte Module
Testmodule werden nur geladen, wenn sie signiert und permissiv lizenziert sind.
Betrieben von SovSec
Tests werden von SovSec durchgeführt und nie zur Selbstbedienung an Dritte weitergegeben.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.