Penetrationstests, die den vereinbarten Rahmen nicht verlassen können.
Prismara Crucible ist die Plattform von SovSec für automatisierte Penetrationstests. Die signierten Rules of Engagement werden in eine standardmässig sperrende Richtlinie übersetzt, die jede Testaktion passieren muss. Der vereinbarte Umfang ist damit selbst die Grenze. Crucible wird als Service von SovSec erbracht und nicht zur Selbstbedienung verkauft.
So sieht es aus
Aufgenommen in der funktionsfähigen Demo, mit Beispieldaten.
Was Prismara Crucible leistet
Testumfang als Richtlinie
Die signierte Testfreigabe wird zu einer Richtlinie, die bei jeder Aktion geprüft wird. Was nicht ausdrücklich erlaubt ist, wird abgewiesen.
Eigentumsnachweis
Ziele werden per DNS-TXT-Eintrag oder Datei auf dem Webserver verifiziert, bevor ein aktiver Test startet.
Abgestufte Intensität
Zum Start passive Inventarisierung (T0), Erkundung (T1) und nicht-destruktive Validierung (T2). Tiefere Stufen bleiben deaktiviert.
Priorisierte Befunde
Gereiht nach dem CISA-Status „bekannt ausgenutzt“, dann nach EPSS-Wahrscheinlichkeit, dann nach CVSS-Schweregrad.
ATT&CK-Berichte
Getestete Techniken als MITRE-ATT&CK-Navigator-Layer exportieren.
Purple-Team-Ansicht
Die ausgeführten Techniken mit dem vergleichen, was Prismara SOC erkannt hat.
So ist es abgesichert
Prismara Crucible folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Signierte Freigabe
Ohne eine mit Ed25519 signierte Testfreigabe läuft nichts, und die Plattform kann nicht ausserhalb davon handeln.
Ausnahmen im Umfang
Ausgeschlossene Adressen innerhalb eines freigegebenen Bereichs werden vor Testbeginn entfernt.
Nur geprüfte Module
Testmodule werden nur geladen, wenn sie signiert und permissiv lizenziert sind.
Betrieben von SovSec
Tests werden von SovSec durchgeführt und nie zur Selbstbedienung an Dritte weitergegeben.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.