Randori引入了“红队”攻击平台即服务

 
公司花费大量金钱和时间来测试其安全防御措施（或至少应该这样做）。有时，他们聘请了一组称为“红队”的顾问来（以安全的方式）攻击他们的系统，并查看漏洞在哪里。今天，总部位于波士顿的安全初创公司Randori推出了Randori Attack Platform，该平台有效地将Red Team概念作为服务进行了打包。
去年秋天，该公司通过名为Randori Recon的工具出现，该工具可帮助您发现网络中的漏洞。正如联合创始人兼首席执行官Brian Hazzard所说的那样，第一个产品使客户能够从攻击者的角度看到他们的环境。
下一步合乎逻辑的步骤是今天关于Randori Attack Platform的公告。 Hazzard告诉TechCrunch：“这使他们能够使用真正的攻击工具对他们的生产资产发起真正的攻击，真正的利用，以找出真正重要和不重要的事情。” Randori Attack本质上所做的就是为客户提供一个安全的对手，他称之为“合法的陪练伙伴，最终可以动手并加强他们的防御。”
首席技术官和联合创始人大卫·沃尔普夫（David Wolpoff）曾经经营一家咨询公司，为客户进行红队攻击。他说，虽然这在当时是一种合理的方法，但要花费大量的人力和工具才能完成，这意味着成本很高。 Randori Attack的想法是为公司提供这种安全的战场来测试其防御，但是以一种比咨询方法更广泛的方式将其打包。
“我们仍在捕捉人类创新，并且仍在让客户控制授权。我们仍在构建专业级的工具，这些工具并非有害，而是旨在改善攻击者的环境。这样一来，您就可以享受这种对打体验，还可以从我们平台的规模经济中受益。” Wolpoff解释说。
规模经济之所以发挥作用，是因为随着Randori了解不同的攻击技术，它可以将这些技术构建到平台中，并且使用该平台的每个人都会从中受益。他说：“如果我们在我们的研究团队发现的一个客户环境中遇到新情况，那么他们可以开发一种新技术，并以使新的攻击或漏洞针对我们所有客户的方式快速实现自动化。”