Annexe de preuves
L'annexe de preuves adverses
Notre recherche sur le contournement de contrôles et notre analyse des angles morts de détection, décrites ici par catégorie et diffusées intégralement sous accord de confidentialité mutuel.
Pourquoi l'accès est restreint
Ce matériel est à double usage
L'annexe est restreinte pour trois raisons précises, dont aucune n'est un ressort commercial. Si l'une d'elles cessait de s'appliquer, la restriction tomberait.
Les trois raisons
- Publié ouvertement, un savoir-faire d'évasion est un transfert de capacité vers exactement ceux contre qui nos clients se défendent.
- Nommer publiquement la faiblesse d'un produit précis est juridiquement exposé et professionnellement discourtois, et ce n'est pas nécessaire pour faire la démonstration.
- Un angle mort de détection dans un contrôle largement déployé est un risque actif pour toute organisation qui l'exploite, jusqu'à sa mise à jour.
Comment l'accès fonctionne
- 01
Demande
Écrivez à security@ en précisant votre organisation, votre fonction et les catégories de contrôles qui vous concernent.
- 02
Vérification
Nous vérifions que le demandeur occupe bien une fonction de sécurité dans l'organisation nommée, par un canal que cette organisation contrôle.
- 03
Accord de confidentialité mutuel
Un accord de confidentialité mutuel est signé. Il est mutuel parce que votre intérêt pour ce matériel est aussi confidentiel que le nôtre.
- 04
Diffusion cadrée
Vous recevez les sections couvrant les catégories que vous exploitez, et non l'annexe entière, avec le harnais de reproduction lorsqu'il existe.
Contenu
Ce que couvre l'annexe
Par catégorie de contrôle et par type d'artefact. Cette description est générée depuis un modèle de contenu qui ne contient que deux identifiants par entrée, de sorte que cette page n'offre aucun champ où un nom de produit ou un constat pourrait apparaître.
Détection et réponse sur les terminaux
- Savoir-faire d'évasion
- Analyse des angles morts de détection
Détection et réponse réseau
- Analyse des angles morts de détection
SIEM et contenu de détection
- Analyse des angles morts de détection
Sécurité de la messagerie
- Savoir-faire d'évasion
Prévention des fuites de données
- Savoir-faire d'évasion
Pare-feu applicatifs
- Savoir-faire d'évasion
Gestion des identités et des accès
- Journaux d'actions exécutées
Couches de garde-fous d'IA
- Harnais de reproduction
Couches de modération
- Harnais de reproduction
Télémétrie aérienne et anti-drone
- Analyse des angles morts de détection
Télémétrie des systèmes industriels
- Analyse des angles morts de détection
Télémétrie de sûreté physique
- Journaux d'actions exécutées
Aucun constat, nom de produit, version, affirmation de contournement ni détail d'exploitation ne figure sur cette page, et la structure du contenu sous-jacent rend impossible d'en ajouter un ici par inadvertance.
Demander l'accès
Comment demander
L'accès est accordé aux praticiens de la sécurité de l'organisation qui exploite les contrôles concernés. Nous refusons les demandes que nous ne pouvons pas vérifier.
À inclure dans votre demande
- Votre organisation et votre fonction en son sein
- Une adresse professionnelle au domaine de cette organisation
- Les catégories de contrôles pertinentes pour votre parc
- Si vous avez besoin du harnais de reproduction
- Votre voie préférée pour signer l'accord de confidentialité mutuel
- Toute échéance à laquelle vous êtes tenu
Adressez vos demandes à security@veync.com
Ce déploiement n'a aucun service de formulaire configuré : l'envoi ouvrira un message prérempli dans votre logiciel de messagerie. Rien n'est transmis à un tiers.
Ou commencez par ce qui est public
La plateforme, les modules et le rattachement aux référentiels sont tous documentés ouvertement. L'annexe n'ajoute que ce qui ne peut raisonnablement pas être publié.
Veync n'intervient que sur autorisation écrite et selon des règles d'engagement définies.