Automatizované platformy pro ověřování zabezpečení

Většina metodik, legislativa a především praxe říká, že je nutné testování provádět opakovaně, nejlépe v pravidelných intervalech určených vlastní bezpečnostní politikou, případně legislativními požadavky. Kromě finanční zátěže to na organizace klade požadavky na zajištění tzv. pentesterů, tedy lidí, či společností, které tyto služby poskytují. Díky přesahu poptávky jsou jejich kapacity velmi často omezené nebo vyčerpané.

I penetrační testování má svá definovaná pravidla, scénáře, techniky a taktiky. A právě automatizované platformy pro ověřování bezpečnosti (Automated Security Validation - ASV) využívají takto popsané postupy k simulaci činnosti opravdového pentestera. Díky strojovému učení a umělé inteligenci, dokáží v různých akutních situacích zareagovat a využít posloupnost technik a taktik používaných pro kybernetické útoky, které jsou dostupné vrámci otevřeného Mittre At&ck Frameworku.

Následně svoji činnost vyhodnotí a poskytnou obrázek nad jejím průběhem a případně úspěšností. Jejich výhodou je rychlost povedení a hlavně vyhodnocení výsledků. Díky tomu je možné takovéto testy provádět prakticky nepřetržitě, ale především efektivně a opakovaně. 

Využitím možných inergrací, například s nástroji typu SIEM, nebo správy zranitelností (Vulnerability Managementu - VMS), je možné zajistit i řízenou a pravidelnou nápravu objevených nedostatků.