Sıfır güvenden tek karara.
Zero Door, düzenlemeye tabi ve kapalı ağdaki sunucu filoları için tasarlandı. Sunucularınızdaki her ikiliyi, kütüphaneyi ve paketi orijinaliyle tartar; her kararını denetçinizin çevrimdışı doğrulayabileceği bir kanıta dayandırır.
Bir sunucu günde binlerce değişiklik üretir. Sizin tek bir ses duymanız gerekir.
Paket güncellemeleri, günlük rotasyonu, geçici dosyalar, gerçek bir implant: hepsi değişiklik gibi görünür. Zero Door her birine başka bir soru sorar: meşru mu? Kim imzalamış, hangi paketle gelmiş, daha önce nerede görülmüş ve bellekte çalışan diskteki ile aynı mı. Yalnız cevap hayırsa konuşur.
Dört kural, her biri kanıtıyla.
Her biri bir ret ya da ölçülebilir bir söz; her biri, denetleyebileceğiniz yere bağlanır.
İlk tarama, sunucuda zaten duran her ikiliyi, kütüphaneyi ve paketi orijinaliyle tartar. Referans orada olanı kaydeder, onu aklamaz.
Kanıtı görün: Dün orada olduğu için hiçbir şeye güvenilmez.Kanıt kendi doğrulayıcısıyla birlikte imzalı bir paket olarak çıkar; hesapsız, çevrimdışı ve sunucularımıza bağlanmadan denetlenir.
Kanıtı görün: Kanıt bize sormadan doğrulanır.Her değişiklik önce tartılır: orijinal mi, hangi paket getirdi, hangi süreç yazdı, değişiklik penceresinde mi. Bir Windows güncellemesi sunucu başına tek alarma katlanır.
Kanıtı görün: Değişiklik bir sorudur, alarm değil.Kendi barındırdığınız kurulum aynı üründür: çevrimdışı imzalı lisans, elle taşınan imzalı güncellemeler, meşruiyet veritabanının yerel kopyası. Dışarıya yol isteyenler adıyla yazılır ve kapalıdır: itibar sorguları ve güvenilir zaman damgası.
Kanıtı görün: Her tespit kapalı ağınızda da çalışır.
Zero Door
Meşruiyeti kontrol eden dosya bütünlüğü; yanında yazılım istihbaratı ve uyum kanıtı, düzenlemeye tabi filolar için. Kapalı ağda kurum içi ya da AB'de SaaS, tek kod tabanı.
Zero Door'u keşfedinOrtama göre
Ne bulduk
- RESymbiote'un içi: kötü amaçlı yazılım incelemesi
- Red teamKiosk cihazlarına saldırı
- Red teamWardriving, saha notları
Kendi sunucularınızda kanıtlayın.
Sizinkine benzer bir filoda 30 dakikalık bir tur ya da kendi kapalı ağınızda bir pilot. Slayt yok.