Dokumentacja WitnessOps
Czy WitnessOps pasuje do tej sytuacji?
Ten przegląd może być przydatny, gdy zespół chce aktywnie sprawdzić, czy treść kontrolowana przez atakującego może doprowadzić do niedozwolonego działania agenta oraz rzeczywistej zmiany w systemie docelowym.
Kiedy warto zapytać?
- Przed uruchomieniem agenta, który może zwracać płatności, zmieniać dane lub nadawać dostęp.
- Przed przekazaniem rozwiązania innemu zespołowi albo klientowi, gdy potrzebny jest pisemny opis jednego działania i jego ograniczeń.
Kiedy potrzebujesz innej usługi?
Jeżeli oczekujesz testu penetracyjnego całego środowiska, wdrożenia napraw, ciągłego monitoringu, certyfikatu lub oceny wszystkich działań agenta, ten przegląd nie obejmuje takich prac.
Możesz opisać potrzebę bez informacji poufnych. Najpierw sprawdzimy, czy da się ją dopasować do zakresu; zapytanie nie jest rezerwacją ani upoważnieniem do pracy.