Cybersecurity

Le attività di cybersecurity richiedono isolamento. I test di penetrazione, l'analisi del malware e la simulazione di rete devono essere eseguiti in un ambiente che non possa in alcun modo interagire con i sistemi di produzione. DaDesktop offre ai team di sicurezza un desktop cloud che è sandboxed, ripristinabile e completamente controllato.

Le esigenze del lavoro di sicurezza

• Un ambiente sandbox in cui exploit e malware non possano sfuggire
• Controllo totale sull'accesso alla rete e sul flusso dei dati
• Ambienti usa-e-getta: ripristino dopo ogni intervento
• Accesso agli strumenti: Kali, Metasploit, Wireshark, Burp Suite e altro ancora

Come DaDesktop aiuta

• Isolamento dalla tua rete: il desktop è un ambiente separato. Un compromissione nell'ambiente di test non raggiunge i tuoi sistemi interni. Controlli esattamente quale percorso di rete il desktop può utilizzare, incluso se accede a Internet, a una rete di destinazione o a entrambe.
• Ripristino su richiesta: cancella il desktop e inizia da zero. Nessun dato residuo, nessun artefatto lasciato dietro.
• Template Kali Linux: parti da un'immagine Kali preconfigurata con gli strumenti di sicurezza già installati. Metasploit, Nmap, Burp Suite, Wireshark e il resto sono pronti all'uso. Nessuna configurazione, nessuna installazione manuale.
• Controllo della rete: definisci esattamente cosa può raggiungere il desktop. Isolandolo dalla produzione, fornendogli un percorso controllato verso il sistema di destinazione o aprendolo a Internet per interventi rivolti all'esterno.

Modelli locali per il lavoro sulle vulnerabilità

I team di sicurezza possono eseguire LLM locali per assistere nella scansione delle vulnerabilità e nella revisione del codice. Un modello locale può analizzare il codice sorgente alla ricerca di modelli di vulnerabilità noti (iniezione, deserializzazione non sicura, segrete hardcoded) e segnalare la logica sospetta. Può inoltre contribuire alla scrittura e alla revisione dei proof-of-concept per gli exploit durante gli interventi autorizzati.

Alcuni compiti di sicurezza incontrano limiti di politica sui contenuti nelle API commerciali. La generazione di un PoC per exploit, l'analisi delle stringhe del malware o la stesura di prompt per red team possono essere bloccati dal livello di sicurezza di un modello di frontiera. I modelli locali, privi di tali restrizioni, gestiscono questi compiti, motivo per cui molti team di sicurezza eseguono i propri modelli per questo tipo di attività.

DaDesktop ti offre un desktop GPU su cui puoi eseguire un modello locale accanto ai tuoi strumenti di sicurezza. Il modello rimane sul tuo hardware. Il tuo codice, i tuoi risultati e i dati dei tuoi interventi non lasciano mai l'ambiente.

Casi d'uso

• Interventi di test di penetrazione
• Analisi del malware e ingegneria inversa
• Simulazione di rete ed esercizi di red team
• Formazione alla sicurezza e laboratori CTF