Serversage: eine GPT-gesteuerte Plattform für automatisierte Penetrationstests und offensive Sicherheit

ServerSage™ ist eine offensive Sicherheitsplattform, die auf der GPT-Technologie basiert und kontinuierliche, automatisierte Penetrationstests für Unternehmen anbietet. Im Gegensatz zu herkömmlichen periodischen Sicherheitsscans ahmt ServerSage den Arbeitsablauf eines menschlichen Red Teams nach und nutzt KI, um auf intelligente Weise Erkundungen, Systemsondierungen, die Ausnutzung von Sicherheitsschwachstellen und Validierungen durchzuführen. Es wird als containerisierter Bastion Controller in der Infrastruktur eines Benutzers eingesetzt und interagiert sicher mit hybriden Cloud- oder lokalen Servern über Schnittstellen wie AWS Systems Manager (SSM). Der Kernwert der Plattform besteht darin, die Sicherheitsrisiken von Unternehmen deutlich zu reduzieren, indem teure und seltene manuelle Penetrationstests in einen kontinuierlichen, intelligenten Überprüfungsprozess umgewandelt werden, der Sicherheitsteams dabei hilft, proaktiv die Gefährdung von Assets zu identifizieren, Konfigurationsfehler zu validieren und Compliance-Berichte auf Audit-Ebene zu erstellen, bevor Angreifer Schwachstellen entdecken.

Funktionsliste

• Automatisierte Red-Team-TestsNutzung von GPT-gesteuerten KI-Agenten zur autonomen Durchführung des gesamten Angriffslebenszyklus, von der Aufklärung bis zur Validierung von Angriffen.
• Abdeckung von Hybrid-Cloud-RessourcenUnterstützung für AWS-Cloud-Umgebungen und lokale Rechenzentren (On-Premise) zur Verwaltung von Zielen über SSM, SSH oder Proxy.
• Intelligente Überprüfung von SchwachstellenEs identifiziert nicht nur potenzielle Risiken, sondern versucht auch, die Schwachstelle sicher auszunutzen (Safe Exploit Execution), um die tatsächliche Gefahr zu überprüfen und Fehlalarme zu reduzieren.
• Aufzählung der AngriffsflächeAutomatische Erkennung von externen und internen Ressourcen, einschließlich Subdomänen, offenen Ports, Schatten-IT-Ressourcen und falsch konfigurierten API-Endpunkten.
• Audit-Berichte in EchtzeitDetaillierte, mit Zeitstempel versehene Protokolle aller Testaktivitäten und die Möglichkeit, Audit-Berichte zu erstellen, die den Compliance-Anforderungen entsprechen (z. B. OWASP Top 10).
• AWS SSM-IntegrationTiefgreifende Integration mit AWS Systems Manager für granulare Berechtigungskontrolle und sicheren Zugriff ohne Offenlegung von SSH-Ports.
• Überprüfung der KontinuitätUnterstützt hochfrequente kontinuierliche Tests, um sicherzustellen, dass die Sicherheit überprüft wird, sobald Codeänderungen oder neue Assets in Betrieb gehen.

Hilfe verwenden

Die Bereitstellung und Nutzung von ServerSage konzentriert sich auf die Installation des Bastion Controllers in Verbindung mit dem Cloud Dashboard. Im Folgenden wird das Standardverfahren für Container-basierte Bereitstellungen beschrieben:

1. vorbereitende Arbeiten

Bevor Sie beginnen, vergewissern Sie sich, dass Sie die folgenden Bedingungen erfüllen:

• Sie haben ein gültiges ServerSage.ai-Konto.
• Die Zielumgebung (in der Regel AWS) ist bereit und hat die Möglichkeit, IAM-Berechtigungen zu konfigurieren.
• Ein Server oder eine virtuelle Maschine mit installiertem Docker zur Ausführung des Kontrollknotens.

2. der Einsatz der Bastion

Anstatt Ihre internen Server direkt über das öffentliche Netzwerk zu scannen, vermittelt ServerSage dies durch die Bereitstellung eines leichtgewichtigen Docker-Containers innerhalb dieser Server.

Docker-Image mit Anmeldeinformationen abrufen:
Melden Sie sich bei der ServerSage-Webkonsole an und suchen Sie die Bereitstellungsbefehle im Abschnitt "Infrastructure Setup". Typische Formulare sehen wie folgt aus (bitte beachten Sie die tatsächlichen Befehle im Dashboard):

docker run -d \
--name serversage-bastion \
-e API_KEY="您的专属API密钥" \
-e REGION="us-east-1" \
serversage/bastion-controller:latest

Wenn dieser Container startet, stellt er automatisch eine verschlüsselte Verbindung zur Cloud-API von ServerSage her und wartet darauf, Aufgabenanweisungen zu erhalten.

3. die Konfiguration von AWS-Berechtigungen (IAM-Integration)

Damit AI Ihre AWS-Ressourcen sicher scannen und testen kann, muss AWS Systems Manager (SSM) konfiguriert werden.

1. Erstellen einer IAM-RolleErstellen Sie eine neue IAM-Rolle in der AWS-Konsole und geben Sie ihr die geringsten SSM-bezogenen Rechte (ServerSage stellt die empfohlene JSON-Richtliniendatei bereit).
2. Verknüpftes BeispielIAM-Rolle: Verbinden Sie diese IAM-Rolle mit der EC2-Instanz, auf der Sie den Penetrationstest durchführen möchten.
3. Überprüfen der VerbindungIm ServerSage Dashboard überprüfen Sie die Liste "Targets", um sicherzustellen, dass der eingesetzte Bastion-Knoten erfolgreich für Ihre Cloud-Assets identifiziert wurde.

4. die Einleitung von Penetrationstestmissionen

Nach der Bereitstellung können alle Vorgänge über die Webschnittstelle durchgeführt werden:

• Projekt einrichtenKlicken Sie im Dashboard auf "Neue Bewertung" und wählen Sie den Bereich der zu testenden Assets aus (z. B. eine bestimmte VPC, ein Subnetz oder ein Server-Tag).
• Testmodus auswählen::
  • Nur Aufklärung(Nur Erkundung): Nur Asset-Erkennung und Port-Scanning, keine Angriffsversuche.
  • Vollständiger Pentest(Full Penetration): Führt einen vollständigen Red-Team-Testprozess durch, einschließlich der Überprüfung der Ausnutzung von Schwachstellen.
• Aufgaben einleitenKlicken Sie auf "Scan starten", die KI beginnt selbstständig zu arbeiten, und Sie können den Entscheidungsprozess der KI in Echtzeit auf der Benutzeroberfläche verfolgen (z. B. "Port 80 wurde offen gefunden, es wird versucht, die Webdienstversion zu erkennen..."). ").

5. anzeigen und exportieren von Berichten

Am Ende des Tests rufen Sie das Modul "Berichte" auf:

• Angriffsweg anzeigenEine Visualisierung, wie die KI Schritt für Schritt Zugang zum System erhält.
• Details zur SchwachstelleCVSS-Scores, Screenshots von Beweisen und Empfehlungen zur Behebung jeder Schwachstelle anzeigen.
• ableiten.Klicken Sie auf "PDF exportieren", um einen Abschlussbericht zu erstellen, der für die Geschäftsleitung oder Rechnungsprüfer geeignet ist.

6. die Einrichtung einer kontinuierlichen Überwachung

DevSecOps einführen:

• Richten Sie auf der Registerkarte Zeitpläne einen Light-Scan ein, der automatisch wöchentlich oder täglich durchgeführt wird.
• Konfigurieren Sie Benachrichtigungen (E-Mail oder Slack), um das Sicherheitsteam zu benachrichtigen, sobald eine kritische Sicherheitslücke entdeckt wird.

Anwendungsszenario

1. Selbstinspektion zur Einhaltung der Unternehmensvorschriften
   Vor dem jährlichen externen Audit nutzen Unternehmen ServerSage für ein internes Pre-Audit, das automatisch die Einhaltung der Anforderungen an das Schwachstellenmanagement in Standards wie SOC2 oder ISO27001 erkennt und Probleme im Voraus behebt.
2. DevSecOps-Prozess-Integration
   Nach der Freigabe einer neuen Codeversion für die Produktionsumgebung veranlasst das Softwareentwicklungsteam ServerSage zur Durchführung automatisierter Penetrationstests, um sicherzustellen, dass die neue Funktionalität keine risikoreichen Schwachstellen wie SQL-Injection oder Privilegienumgehung mit sich bringt.
3. Entdeckung von Schatten-IT-Anlagen
   In großen Unternehmen mit komplexen hybriden Cloud-Umgebungen nutzen Sicherheitsteams das Tool, um alle Online-Ressourcen automatisch zu scannen und zu inventarisieren, um "Schattenserver" und ältere Testumgebungen zu entdecken, die nicht von der IT-Abteilung registriert sind, und um die unbekannte Angriffsfläche zu beseitigen.

QA

1. Wird die KI von ServerSage meine Daten stehlen?
   Nein. ServerSage gibt an, dass es nur notwendige Kontextinformationen (z. B. Betriebssystemtyp, Fehlerprotokolle) an das Modell zur Entscheidungsfindung sendet und dass Ihre sensiblen Geschäftsdaten in Übereinstimmung mit der Datenschutzrichtlinie nicht zum Trainieren öffentlicher KI-Modelle verwendet werden.
2. Wie unterscheidet sich dies von einem herkömmlichen Nessus- oder OpenVAS-Scanner?
   Während herkömmliche Scanner in erster Linie auf dem Abgleich von Regeln basieren und zu einer hohen Anzahl von Fehlalarmen neigen, ahmt ServerSage die Denkweise eines menschlichen Hackers nach, der versucht, eine Schwachstelle "auszunutzen", um ihre Authentizität zu überprüfen (Proof of Exploitation), was zu einer sehr geringen Anzahl von Fehlalarmen und der Fähigkeit führt, komplexe logische Schwachstellen zu finden.
3. Muss ich eingehende Ports öffnen, um den Bastion-Container einzusetzen?
   Nicht erforderlich. Der Bastion-Container kommuniziert mit der ServerSage-API über eine ausgehende Verbindung. Sie müssen keine gefährlichen eingehenden Ports auf der Firewall für ServerSage öffnen, um den Netzwerkrand zu sichern.
4. Welche Betriebssysteme werden unterstützt?
   Derzeit werden die wichtigsten Linux-Distributionen (Ubuntu, CentOS, Amazon Linux) und Windows Server-Umgebungen unterstützt, sofern sie Docker unterstützen oder von AWS SSM verwaltet werden.