Greyhound

Greyhound est un outil d'analyse de sécurité continue par IA conçu pour les environnements web et cloud modernes. Il emploie un adversaire éthique (white-hat) piloté par l'IA qui sonde de manière autonome votre surface d'attaque, imitant le comportement d'un véritable attaquant par la découverte, la prise d'empreintes (fingerprinting) et des tentatives d'exploitation sécurisées. Cette approche lui permet de découvrir en continu de nouveaux sous-domaines, services et expositions avant les acteurs malveillants. La plateforme filtre le bruit en fournissant des résultats classés par impact en fonction de la gravité, de l'exploitabilité et du rayon d'impact, livrant des étapes de remédiation claires et exploitables au lieu d'une liste écrasante de CVE. Il est conçu pour être convivial pour les développeurs, s'intégrant de manière transparente dans les flux de travail existants.

Comment utiliser Greyhound

Pour utiliser Greyhound, commencez par créer un compte et vérifier la propriété de vos domaines via une simple vérification DNS TXT en un clic. Une fois vérifié, vous pouvez configurer et planifier des analyses continues et automatisées sur vos applications web, API et infrastructure cloud. La plateforme commencera à découvrir des actifs et à identifier des vulnérabilités. Vous pourrez alors examiner les résultats priorisés et classés par impact et utiliser le contexte et les étapes de remédiation fournis pour corriger rapidement les problèmes. Pour une intégration transparente, utilisez l'API REST pour connecter Greyhound à votre pipeline CI/CD, à des systèmes de tickets comme Jira ou à des outils de communication comme Slack pour automatiser les analyses et synchroniser les résultats.

Fonctionnalités principales de Greyhound

• Adversaire Éthique IA : Simule de manière autonome le comportement d'un attaquant pour sonder votre surface numérique en toute sécurité.
• Découverte Continue d'Actifs : Trouve automatiquement de nouveaux sous-domaines, services et expositions potentielles.
• Résultats Classés par Impact : Priorise les vulnérabilités en fonction de la gravité, de l'exploitabilité et de l'impact potentiel, en filtrant le bruit.
• API & Intégrations : Une API REST permet l'intégration avec les pipelines CI, Jira, Slack et les flux de travail personnalisés.
• Visualisation des Tendances et de la Couverture : Suit l'évolution de la posture de risque dans le temps avec des visuels de type Grafana pour surveiller la vitesse de remédiation.
• Collaboration d'Équipe : Fonctionnalités pour inviter des coéquipiers, partager des rapports et exporter des résultats pour les flux de travail d'ingénierie et du SOC.
• Vérification en Un Clic : Assure que les analyses ne sont exécutées que sur les domaines possédés en utilisant la vérification DNS TXT pour la sécurité.

Cas d'utilisation pour Greyhound

Greyhound est idéal pour les équipes de développement et de sécurité qui cherchent à automatiser leurs processus de sécurité. Il peut être utilisé pour l'évaluation continue des vulnérabilités des applications web et des API, la gestion automatisée de la surface d'attaque pour suivre les actifs numériques, et comme contrôle de sécurité avant déploiement dans un pipeline CI/CD pour détecter les problèmes avant qu'ils n'atteignent la production. Il convient également aux organisations qui ont besoin de prouver leur couverture de sécurité et de suivre les progrès de la remédiation au fil du temps.

Avantages de Greyhound

Le principal avantage de Greyhound est son approche de l'analyse de sécurité pilotée par l'IA et à bruit réduit. Il fournit des résultats exploitables et à fort contexte qui permettent aux équipes de se concentrer sur ce qui compte vraiment. Sa conception conviviale pour les développeurs et son API robuste facilitent son intégration dans les flux de travail DevOps (DevSecOps). La plateforme est évolutive, avec des plans qui grandissent avec votre organisation, des projets personnels aux grandes entreprises, garantissant des coûts et des performances prévisibles.

Tarification et plans

Greyhound propose plusieurs plans avec une réduction de 20 % sur la facturation annuelle :

• Plan Basic : 4500 ₹/mois. Conçu pour les essais et les projets personnels, il inclut jusqu'à 10 actifs, 2 analyses simultanées, 500 analyses au total, l'analyse d'applications web et la détection de vulnérabilités de base. Le support est fourni par e-mail et via les forums communautaires.
• Plan Pro : 9000 ₹/mois. Idéal pour les petites équipes, ce plan prend en charge jusqu'à 100 actifs, 10 analyses simultanées et des analyses illimitées. Il ajoute l'analyse avancée du web et des API, la reconnaissance active, des configurations d'analyse personnalisées, un support par e-mail prioritaire, des rapports avancés et des outils de collaboration d'équipe.
• Plan Enterprise : Tarification personnalisée (Contacter le service commercial). Adapté aux organisations réglementées et aux grands parcs informatiques, offrant des limites d'actifs et de simultanéité personnalisées, des déploiements d'agents privés, SSO/SAML, des journaux d'audit, des SLA et un support dédié.