Découverte de surface d'attaque par agent IA
Décrivez votre organisation à l'AI Seed Generator (nom complet, abréviations, mots-clés de la marque) : il renvoie une liste de domaines candidats. Sélectionnez ceux qui vous appartiennent et cliquez sur Confirm : Ostorlab les ajoute comme actifs confirmés et les analyse dans le cadre de votre surface d'attaque.
1. Ouvrez Attack Surface dans le menu
Sur report.ostorlab.co, ouvrez Attack Surface dans le menu.
2. Sélectionnez Discovery
3. Cliquez sur AI Seed Generator
Le bouton AI Seed Generator s'affiche en haut de la page tant que votre organisation n'a encore aucun actif.
4. Saisissez votre prompt
Saisissez un prompt qui identifie de manière unique votre organisation, comme le nom complet, les abréviations couramment utilisées, les mots-clés de la marque, le type d'industrie ou tout attribut distinctif permettant de cibler votre organisation parmi d'autres.
5. Démarrez la découverte
Cliquez sur Discover. Les domaines suggérés apparaissent sous Discovered Domains.
6. Sélectionnez vos actifs
Sélectionnez les domaines que vous souhaitez inclure.
7. Cliquez sur "Confirm"
Cela ajoutera les actifs comme confirmés, et ils seront scannés dans le cadre de la découverte de la surface d'attaque.
Le graphe de votre surface d'attaque s'affiche ensuite.
Notez que la confirmation et le rejet des actifs découverts sont également gérés par l'IA.
Pour examiner le raisonnement derrière la décision de l'IA, accédez à l'actif que vous souhaitez inspecter.
Là, dans le champ de note, vous trouverez une explication détaillée de la raison pour laquelle l'IA a décidé de rejeter ou de confirmer l'actif.
Ensuite, confirmez, réaffectez ou excluez les actifs découverts par l'IA : voir Attack Surface Discovery.