Présentation de Sidewinder

Assail Inc. a lancé Sidewinder, une version révisée de sa plateforme de sécurité offensive Ares, qui utilise un nouveau modèle de 31 milliards de paramètres pour auditer ses propres résultats et réparer ses erreurs sans intervention humaine.

Fonctionnement de Sidewinder

Sidewinder est une refonte complète de la version précédente, appelée Dagger, qui utilisait un script fixe pour les tests de sécurité. La nouvelle version utilise une approche plus dynamique, avec une flotte de 12 agents autonomes spécialisés qui travaillent contre une carte de connaissances persistante de la surface d'attaque d'une cible et réécrivent le plan en fonction de nouvelles preuves.

Le modèle de Sidewinder a été affiné sur 26 ans de travail de praticiens de la part d'Alissa Knight, la directrice générale et directrice de l'IA de la société. La plateforme utilise maintenant une analyse basée sur la vision pour piloter un navigateur web réel, ce qui lui permet de parcourir des applications à page unique, de résoudre des défis simples et d'opérer plusieurs identités authentifiées à la fois.

Implications et limites

Chaque résultat est vérifié de manière indépendante, dédoublonné à une seule question et livré avec un enregistrement répétable qui inclut le raisonnement de l'agent et une trace de réseau en direct, selon la société. Les chaînes d'attaque sont exécutées contre des cibles réelles, mappées au cadre MITRE ATT&CK et rendues sous forme de chaîne de kill interactif qui montre comment une prise de pied de faible gravité peut s'escalader en prise de compte ou en exfiltration de données.

Les clients peuvent exécuter Ares en tant que déploiement géré sur Amazon Web Services, Microsoft Azure ou Google Cloud, ou entièrement sur site via un nouvel agent de campagne destiné aux environnements souverains et isolés.

Avantages et perspectives

Eric Wood, responsable de la sécurité et de la conformité chez Peregrine Technologies Inc., a déclaré que la plateforme offre à son équipe « une validation continue qui suit le rythme auquel notre environnement change réellement », remplaçant les tests ponctuels.

Le modèle de 31 milliards de paramètres de Sidewinder est conçu pour auditer ses propres résultats et réparer ses erreurs sans intervention humaine.

Sidewinder est disponible maintenant. Assail, fondée par Alissa Knight et dont le siège social est à Boston, démontrera la plateforme au congrès de sécurité ISC2 en octobre, où elle est le sponsor diamant de l'événement.