Cyberbezpieczeństwo

Praca w obszarze cyberbezpieczeństwa wymaga izolacji. Testy penetracyjne, analiza złośliwego oprogramowania i symulacje sieciowe powinny odbywać się w środowisku, które nie ma styczności z systemami produkcyjnymi. DaDesktop zapewnia zespołom ds. bezpieczeństwa pulpit w chmurze, który jest odizolowany, resetowalny i w pełni kontrolowany.

Czego wymaga praca w obszarze bezpieczeństwa

• Odizolowanego środowiska, z którego exploity i złośliwe oprogramowanie nie mogą się wydostać
• Pełnej kontroli nad dostępem do sieci i przepływem danych
• Środowisk jednorazowych: resetowanie po każdym zleceniu
• Dostępu do narzędzi: Kali, Metasploit, Wireshark, Burp Suite i innych

W jaki sposób pomaga DaDesktop

• Izolacja od sieci: pulpit stanowi odrębne środowisko. Naruszenie w środowisku testowym nie dociera do systemów wewnętrznych. Masz pełną kontrolę nad ścieżką sieciową pulpitu, w tym nad tym, czy ma on dostęp do internetu, sieci docelowej czy obu naraz.
• Resetowanie na żądanie: wyczyść pulpit i rozpocznij od nowa. Bez danych resztkowych i pozostałych artefaktów.
• Szablon Kali Linux: zacznij od gotowego obrazu Kali z zainstalowanymi narzędziami bezpieczeństwa. Metasploit, Nmap, Burp Suite, Wireshark i pozostałe są gotowe do użycia. Bez konfiguracji i ręcznych instalacji.
• Kontrola sieci: dokładnie zdefiniuj, do czego pulpit może mieć dostęp. Oddziel go od środowiska produkcyjnego, zapewnij kontrolowaną ścieżkę do systemu docelowego lub otwórz go na internet na potrzeby zleceń skierowanych do sieci publicznych.

Modele lokalne w pracy nad podatnościami

Zespoły ds. bezpieczeństwa mogą uruchamiać lokalne modele LLM do wspomagania skanowania podatności i przeglądu kodu. Model lokalny może skanować kod źródłowy pod kątem znanych wzorców podatności (wstrzykiwanie, niebezpieczna deserializacja, zakodowane na stałe sekrety) i oznaczać podejrzaną logikę. Może również pomagać w pisaniu i przeglądaniu dowodów koncepcji exploitów podczas autoryzowanych zleceń.

Niektóre zadania związane z bezpieczeństwem napotykają ograniczenia zasad dotyczących treści w komercyjnych interfejsach API. Generowanie PoC exploita, analiza ciągów złośliwego oprogramowania lub tworzenie promptów dla czerwonego zespołu może zostać zablokowane przez warstwę bezpieczeństwa modelu granicznego. Modele lokalne bez tych ograniczeń radzą sobie z takimi zadaniami, dlatego wiele zespołów ds. bezpieczeństwa uruchamia własne modele do tego rodzaju pracy.

DaDesktop udostępnia pulpit GPU, na którym można uruchomić model lokalny obok narzędzi bezpieczeństwa. Model pozostaje na Twoim sprzęcie. Twój kod, Twoje ustalenia i dane dotyczące zleceń nigdy nie opuszczają środowiska.

Przypadki użycia

• Zlecenia testów penetracyjnych
• Analiza złośliwego oprogramowania i inżynieria wsteczna
• Symulacje sieciowe i ćwiczenia czerwonego zespołu
• Szkolenia z zakresu bezpieczeństwa i laboratoria CTF