swisspentest®

Continuous Vulnerability Scanning & Management Plattform: Erhalten Sie eine umfassende Übersicht über Ihre Vulnerabilities

Ziel des swisspentest

Steigerung der Sicherheit durch KI Unterstützung

Die swisspentest Engine bietet mit mehreren hundert vollautomatisierten Sicherheitstests eine umfassende Schwachstellenerkennung für Netzwerk- & Web-Applikationen. Durch das kontinuierliche Simulieren von Angriffen auf ein Ziel, können Fehlkonfigurationen, verwundbare Bibliotheken und inkorrekte Infrastrukturhärtungsprotokolle in Echtzeit gefunden werden.

Die Plattform ist als isolierter Container (SaaS) oder containerisiert auf Kubernetes (On-Premise) verfügbar. Durch das effiziente Klonen eines Ziels und die Verwendung eines Deep Learning Moduls zur Verminderung von False-Positives wird die bestmögliche Präzision erreicht.

Deep Learning mittels TensorFlow
Die TensorFlow AI wurde vom Google-Brain Team entwickelt und besitzt ein breites Anwendungsspektrum. Heutzutage wird sie in vielen Applikationen wie Twitter, Airbnb, Google Search, sowie auch im swisspentest eingesetzt. Durch die Verwendung von TensorFlow können die Sicherheitslücken effizienter und mit einer sehr hohen Trefferquote erkannt werden.

Training der TensorFlow Modelle
Trainiert wurden die TensorFlow Modelle mit den Quellcodes der Alexa Top 1’000 Webseiten, bestehend aus insgesamt 30’000 JavaScript und weiteren Programmcodes. Von unseren Spezialisten von Hand klassifiziert und untersucht, lernte das neuronale Netzwerk bereits nach einigen tausend Scripts, diese zu verstehen und einzuschätzen. Durch hunderte Iterationen über die Samples steigerte es die Erkennung der antrainierten Schwachstellen auf über 96%. Zusammen mit dem mitwirkenden Hardcoded-Keyword-Algorithmus, erlangt das swisspentest System somit eine Präzision von 97.6%.

Sicherheit der Testdaten
Um die Sicherheit und Anonymität unserer Kunden zu gewährleisten, haben wir eine eigene TensorFlow-Instanz in unsere interne Infrastruktur in der Schweiz eingebunden, in welcher die Modelle unabhängig vom World Wide Web und ohne jegliche Kommunikation zu Google trainiert und anschliessend im swisspentest implementiert werden.

Workflow Integration

Testphase

Da während der Testphase ein Ausfall des Ziels tolerierbar wäre, können auch intrusive Scans durchgeführt werden. Diese wurden auf das aktive Eindringen in eine Applikation trainiert und bieten somit die bestmögliche Erkennung.

Produktive Phase

Um die Usability eines Ziels durch Angriffe nicht zu gefährden, können intrusive Sicherheitsscans deaktiviert werden. Somit kann der Scanner im Silent-Mode weiterhin das Sicherheitslevel des Ziels überwachen.

Scoring History

Mit der Score History des swisspentest® erhalten Sie einen Überblick über den Verlauf der Sicherheitslage Ihrer Assets.

Scoring History

Mit der Score History des swisspentest® haben Sie einen Überblick über den Verlauf der Sicherheitslage Ihrer Assets ab.

CWE - Scan & Unterstützung

Der swisspentest® sucht in Ihrer Infrastruktur nach bekannten Schwachstellen (CWE) und unterstützt Sie bei deren Mitigation.

CVE - Detection & Priorisierung

Der swisspentest® unterstützt Sie im Patchmanagement und hilft bei der Priorisierung der Hosts mit den grössten Sicherheitsproblemen.

CVE - Detection & Priorisierung

Der swisspentest® unterstützt Sie im Patchmanagement und hilft bei der Priorisierung der Hosts mit den grössten Sicherheitsproblemen.

Hunter-Mode

Dank des Hunter-Modus und des Query-Interfaces lassen sich selbst umfangreiche Infrastrukturen übersichtlich visualisieren, wodurch sicherheitsrelevante Schwachstellen leichter identifiziert werden können.

Deep Web Intelligence

Für einen Cyberangriff ist Open Source Intelligence eine wichtige Informationsquelle. Durch OSINT werden Sie vorab über Gefahren im Deep Web informiert, welche Ihre Organisation betreffen können - damit Sie frühzeitig Massnahmen einleiten können.

Scoring History

Mit der Score History des swisspentest® haben Sie einen Überblick über den Verlauf der Sicherheitslage Ihrer Assets ab.

CWE - Scan & Unterstützung

Der swisspentest® sucht in Ihrer Infrastruktur nach bekannten Schwachstellen (CWE) und unterstützt Sie bei deren Mitigation.

CVE - Detection & Priorisierung

Der swisspentest® unterstützt Sie im Patchmanagement und hilft bei der Priorisierung der Hosts mit den grössten Sicherheitsproblemen.

Hunter-Mode

Mit dem Hunter-Mode und dem Query Interface werden auch grosse Infrastrukturen übersichtlich dargestellt wichtige Sicherheitslücken können somit einfacher gefunden werden.

Deep Web Intelligence

Für einen Cyberangriff ist Open Source Intelligence eine wichtige Informationsquelle. Der swisspentest® informiert Sie vorab über Gefahren im Deep Web, welche Ihre Organisation betreffen können, damit Sie frühzeitig Massnahmen einleiten können.

Ivo Enderli | Head of Risk Controlling & Security | LGT Group

Die Web-Sicherheitsplattform “swisspentest” half uns dabei, schnell und einfach bestehende Schwachstellen in unserer Internet-Architektur zu identifizieren und zu beheben. Die aussagekräftigen PDF Reports ermöglichten eine rasche Analyse und zeitnahe Behebung der erkannten Probleme. Im Bereich Datenschutz konnten wir von den neu verfügbaren Legal Risk Features des Pentests profitieren. Anlässlich eines Kundenbesuches wurden zudem neue Erweiterungswünsche aufgenommen und auch komplexe Anforderungen innert kürzester Frist umgesetzt. Wir sind sehr zufrieden.

Vertrauen ist der Kern unserer Geschäftstätigkeit