SAYAسایا

SAYA برای تیم‌هایی طراحی شده که می‌خواهند فراتر از فهرست آسیب‌پذیری‌ها، منطق یک حمله را بررسی کنند؛ اینکه چه اطلاعاتی درباره هدف در دسترس است، کدام نقاط ارزش بررسی بیشتری دارند و ضعف‌های جدا از هم چگونه می‌توانند یک مسیر نفوذ بسازند. سایا محصول امنیت تهاجمی HuntLearn است و مدلی تخصصی و فاین‌تیون‌شده برای ردتیم، در مرکز تجربه آن قرار دارد.

رویکرد سایا، پیوند دادن شناخت هدف، تحلیل زمینه و ارزیابی فنی است. اطلاعات ریکان در خلأ باقی نمی‌ماند؛ به زمینه‌ای برای بررسی سناریوهای ردتیم، آزمون امنیت برنامه‌های وب و تحلیل مسیرهای احتمالی حمله تبدیل می‌شود. کمپین‌های فیشینگ و ارزیابی خروج داده نیز در همین نگاه، بخشی از سنجش آمادگی سازمان در برابر زنجیره حمله هستند.

ارزش سایا در کنار هم قرار دادن این فعالیت‌هاست: کمک به تحلیلگر برای طرح پرسش دقیق‌تر، دنبال کردن ارتباط یافته‌ها و ساختن تصویری روشن‌تر از نقاط ضعف قابل پیگیری. هدف، تولید خروجی‌ای است که هم برای تیم فنی قابل بررسی باشد و هم به تصمیم‌گیرنده نشان دهد کدام مسیرهای ریسک به توجه و اصلاح نیاز دارند.

سایا و دف‌هانت، دو نگاه مکمل در سبد محصولات هانت‌لرن‌اند؛ یکی با تمرکز بر ارزیابی تهاجمی و دیگری با تمرکز بر شناسایی و دفاع. سایا برای تست‌های دارای مجوز و با دامنه مشخص معرفی می‌شود؛ جایی که شناخت شیوه فکر مهاجم، به اقدامی برای تقویت امنیت سازمان تبدیل می‌شود.