Agenti AI a skenery
Jak se autonomní agent, jako je PentAGI, liší od DAST nebo vulnerability scanneru a jak oba nástroje používat společně.
Skenér zranitelností a agentagentAgent AI platformy PentAGI: model s vlastním promptem, nastavením a nástroji, který ve flow vykonává jeden druh práce, například testování, psaní kódu nebo vyhledávání na webu. pro AI pentestpentest — penetrační testPenetrační test: autorizovaný pokus o proniknutí do systémů za účelem nalezení jejich slabých míst. oba hledají slabiny, ale fungují odlišně. Skenér DAST spouští pevně danou sadu kontrol proti běžící aplikaci. Agent plánuje test na základě cíle a volí každý další krok podle toho, co dosud zjistil.
| Co dělá skenér | Co dělá AI agent | |
|---|---|---|
| Jak vybírá další krok | Řídí se pevným seznamem kontrol a crawlerem | Řídí se svým plánem a po každém subtasksubtask — dílčí úkolJeden krok úkolu. PentAGI plánuje dílčí úkoly každého úkolu a přizpůsobuje je podle průběhu práce. jej reviduje |
| Čeho může dosáhnout | Stránky a požadavky, které najde crawler | Cokoli, co tasktask — úkolJeden požadavek ve flow: jeho první zpráva nebo pozdější zpráva, která neodpovídá na otázku agenta. PentAGI rozděluje každý úkol na dílčí úkoly. pojmenovává: hosty, služby, webové aplikace, API |
| S čím pracuje | Se svým vlastním enginem | S více než 20 bezpečnostními nástroji v sandboxu, vyhledáváním na webu a kódem, který agenti píší |
| Co reportuje | Shody s známými vzory, každou k triáži | Výsledky s kroky, které k nim vedly, shromážděné v reportu |
| Zda jsou běhy opakovatelné | Stejné kontroly dávají stejné výsledky | Dva běhy stejného tasku se mohou lišit |
| Jak dlouho to trvá a co to stojí | Minuty, žádné náklady na model | Delší běhy, které spotřebovávají tokeny modelu nebo čas GPU |
Kdy použít který přístup
- Skenér poskytuje široké, opakovatelné pokrytí: spusťte jej v CI při každém vydání nebo podle plánu, abyste včas zachytili známé problémy.
- Agent poskytuje hloubku: ověřuje, zda se jednotlivé slabiny skládají do skutečné cesty do systému, navazuje na to, co označil skenér, a testuje služby, ke kterým se crawler nikdy nedostane.
Oba přístupy dobře spolupracují. PentAGI může ze svého sandboxu spouštět skenovací nástroje a zkoumat to, co reportují, a vy můžete nahrát reportreportDokument, který PentAGI sepisuje o flow a jeho nálezech. V edici Enterprise jde o dokument připravený pro zákazníka, vytvořený ze šablony. ze skeneru do flowflowJeden běh PentAGI: cíl, úkoly vytvořené z vašich zpráv a vše, co agenti během toho provedli. a požádat agenty, aby prověřili jeho findingsfinding — nálezSkutečnost, kterou test objevil a zaznamenal, například hostitel, běžící služba nebo zranitelnost..
Co od vás agent potřebuje
- Cíl, úkol a rozsah, zapsané do tasku — viz Autonomní penetrační testování.
- Výkonný model pro hlavní agenty — viz Výběr modelů.
- Oprávnění testovat každý cíl v rámci rozsahu.
Naposledy aktualizováno