Ciò che distingue RedHunt Labs ASM è che è una piattaforma costruita da persone che hanno effettivamente svolto OSINT e enumerazione della superficie di attacco: non solo letto a riguardo. Non insegue parole d'ordine ma affronta sfide pratiche legate a risorse sconosciute, servizi esposti, credenziali trapelate e rischi di terze parti. Uno degli aspetti più convincenti è la loro interpretazione di cosa costituisce un "asset" nel mondo moderno. Il loro post sul blog sulla Ridefinizione degli Asset fornisce una solida base filosofica e operativa per la piattaforma: e si vede in come RedHunt Labs ASM scopre e mappa l'impronta di un'organizzazione. Il motore di scoperta della piattaforma è consapevole del contesto e senza agenti, il che rende l'onboarding iniziale senza attriti e altamente efficace. È anche encomiabile il loro background negli strumenti open-source. Invece di trasformare il loro vecchio progetto (DataSploit) in un prodotto, hanno utilizzato le lezioni apprese da esso per costruire qualcosa di completamente nuovo—su misura per l'uso aziendale reale. RedHunt Labs aiuta a risolvere il problema degli sconosciuti sconosciuti: risorse digitali che sfuggono agli inventari tradizionali e ai sistemi di gestione delle risorse. Migliora la visibilità su cloud pubblici, fornitori terzi e IT ombra. La piattaforma riduce anche il rumore con una triage del rischio intelligente e aiuta ad accelerare il tempo di rimedio. RedHunt Labs ASM è una piattaforma solida e senza fronzoli, basata su problemi del mondo reale. Riunisce lezioni da anni di pratiche OSINT e red team e le confeziona in una piattaforma che i team di sicurezza possono effettivamente utilizzare. Per chiunque sia serio riguardo alla gestione della superficie di attacco esterna, questo strumento merita attenzione. L'onboarding iniziale è stato fluido e siamo stati operativi in pochissimo tempo. Essendo un servizio SaaS che monitora continuamente le risorse e ci fornisce informazioni utili, è stato un buon punto di partenza per le domande relative agli asset per me. Generalmente non richiediamo supporto clienti, ma ogni volta che ne abbiamo avuto bisogno, il supporto è stato fornito rapidamente e al massimo livello di soddisfazione.

È pulito. La piattaforma ha dati ben segregati e strutturati. I dati sono pertinenti e utilizzabili nel 99% dei casi. La parte migliore, tuttavia, è il ciclo di feedback continuo con il team di Nvadr e le azioni a tempo determinato che intraprendono per incorporare i cambiamenti. Sono molto agili e lavorano rapidamente sui feedback appropriati. Questo arricchisce la piattaforma, in un certo senso la adatta anche alle esigenze personalizzate di ciascuno.

RedHunt Labs ASM - NVADR è costruito con una mentalità di ricerca offensiva, imitando la ricognizione degli avversari per fornire visibilità in tempo reale e approfondimenti sui rischi nella tua superficie di attacco esterna.