Greyhound

Greyhound ist ein kontinuierliches KI-Sicherheitsscan-Tool, das für moderne Web- und Cloud-Umgebungen entwickelt wurde. Es setzt einen KI-gesteuerten White-Hat-Gegner ein, der autonom Ihre Angriffsfläche sondiert, indem er das Verhalten eines echten Angreifers durch Entdeckung, Fingerprinting und sichere Exploit-Versuche nachahmt. Dieser Ansatz ermöglicht es, kontinuierlich neue Subdomains, Dienste und Gefährdungen zu entdecken, bevor es böswillige Akteure tun. Die Plattform filtert Rauschen heraus, indem sie nach Auswirkungen geordnete Ergebnisse basierend auf Schweregrad, Ausnutzbarkeit und Explosionsradius liefert und klare, umsetzbare Behebungsschritte anstelle einer überwältigenden Liste von CVEs bereitstellt. Es ist entwicklerfreundlich konzipiert und lässt sich nahtlos in bestehende Arbeitsabläufe integrieren.

Wie man Greyhound verwendet

Um Greyhound zu verwenden, erstellen Sie zunächst ein Konto und verifizieren Sie den Besitz Ihrer Domains über eine einfache Ein-Klick-DNS-TXT-Verifizierung. Nach der Verifizierung können Sie automatisierte, kontinuierliche Scans für Ihre Webanwendungen, APIs und Cloud-Infrastruktur konfigurieren und planen. Die Plattform beginnt dann, Assets zu entdecken und Schwachstellen zu identifizieren. Sie können die priorisierten und nach Auswirkungen geordneten Ergebnisse überprüfen und den bereitgestellten Kontext sowie die Behebungsschritte nutzen, um Probleme schnell zu beheben. Für eine nahtlose Integration verwenden Sie die REST-API, um Greyhound mit Ihrer CI/CD-Pipeline, Ticketsystemen wie Jira oder Kommunikationstools wie Slack zu verbinden, um Scans zu automatisieren und Ergebnisse zu synchronisieren.

Kernfunktionen von Greyhound

• KI-White-Hat-Gegner: Simuliert autonom das Verhalten von Angreifern, um Ihre digitale Oberfläche sicher zu sondieren.
• Kontinuierliche Asset-Entdeckung: Findet automatisch neue Subdomains, Dienste und potenzielle Gefährdungen.
• Nach Auswirkungen geordnete Ergebnisse: Priorisiert Schwachstellen nach Schweregrad, Ausnutzbarkeit und potenziellem Einfluss und filtert Rauschen heraus.
• API & Integrationen: Eine REST-API ermöglicht die Integration mit CI-Pipelines, Jira, Slack und benutzerdefinierten Workflows.
• Visualisierung von Trends & Abdeckung: Verfolgt die Risikolage im Zeitverlauf mit Grafana-ähnlichen Visualisierungen zur Überwachung der Behebungsgeschwindigkeit.
• Team-Zusammenarbeit: Funktionen zum Einladen von Teamkollegen, Teilen von Berichten und Exportieren von Ergebnissen für Engineering- und SOC-Workflows.
• Ein-Klick-Verifizierung: Stellt durch DNS-TXT-Verifizierung sicher, dass Scans aus Sicherheitsgründen nur auf eigenen Domains ausgeführt werden.

Anwendungsfälle für Greyhound

Greyhound ist ideal für Entwickler- und Sicherheitsteams, die ihre Sicherheitsprozesse automatisieren möchten. Es kann für die kontinuierliche Schwachstellenbewertung von Webanwendungen und APIs, das automatisierte Management der Angriffsfläche zur Verfolgung digitaler Assets und als Sicherheitsüberprüfung vor der Bereitstellung in einer CI/CD-Pipeline verwendet werden, um Probleme zu erkennen, bevor sie in die Produktion gelangen. Es eignet sich auch für Organisationen, die die Sicherheitsabdeckung nachweisen und den Behebungsfortschritt im Laufe der Zeit verfolgen müssen.

Vorteile von Greyhound

Der Hauptvorteil von Greyhound ist sein KI-gesteuerter, rauschreduzierter Ansatz beim Sicherheitsscannen. Es liefert umsetzbare, kontextreiche Ergebnisse, die es Teams ermöglichen, sich auf das Wesentliche zu konzentrieren. Sein entwicklerfreundliches Design und die robuste API erleichtern die Integration in DevOps-Workflows (DevSecOps). Die Plattform ist skalierbar, mit Plänen, die mit Ihrer Organisation wachsen, von persönlichen Projekten bis hin zu großen Unternehmen, und sorgt für vorhersehbare Kosten und Leistung.

Preise und Pläne

Greyhound bietet mehrere Pläne mit einem Rabatt von 20 % bei jährlicher Abrechnung an:

• Basic-Plan: 4500 ₹/Monat. Konzipiert für Testversionen und persönliche Projekte, umfasst bis zu 10 Assets, 2 gleichzeitige Scans, 500 Gesamtscans, Scannen von Webanwendungen und grundlegende Schwachstellenerkennung. Support wird per E-Mail und über Community-Foren bereitgestellt.
• Pro-Plan: 9000 ₹/Monat. Am besten für kleine Teams geeignet, unterstützt dieser Plan bis zu 100 Assets, 10 gleichzeitige Scans und unbegrenzte Gesamtscans. Er fügt erweitertes Web- & API-Scannen, aktive Aufklärung, benutzerdefinierte Scan-Konfigurationen, priorisierten E-Mail-Support, erweiterte Berichterstattung und Tools für die Teamzusammenarbeit hinzu.
• Enterprise-Plan: Individuelle Preise (Vertrieb kontaktieren). Zugeschnitten auf regulierte Organisationen und große Anwesen, bietet benutzerdefinierte Asset- und Parallelitätsgrenzen, private Agenten-Bereitstellungen, SSO/SAML, Audit-Logs, SLAs und dedizierten Support.