ZEMID Logo – Zentrum für Mittelstand und Digitalisierung, Frankfurt am Main
    Alle Offensive Security Services

    Cybersecurity · Agentic Penetration Testing

    Schwachstellen finden, bevor Angreifer es tun.

    AigentX analysiert Anwendungen, Geschäftslogik und Berechtigungsstrukturen mit der Tiefe eines Penetrationstests. Tests können vor einem Release, regelmäßig oder nach der Behebung von Schwachstellen durchgeführt werden.

    AigentX by KomodoSec·KomodoSec
    Neues Assessment
    Bereit
    Assessment-Typ
    Web Application
    Ziel
    app.example.com
    Identitäten
    Standard UserAdministrator
    Scope
    app.example.com/*api.example.com/*
    Ausschlüsse
    /billing/*
    Testtiefe
    PassivAktivDestruktiv
    Assessment starten
    Beispielkonfiguration, nachempfunden der AigentX-Oberfläche.
    AigentX by KomodoSec

    Mehr als automatisiertes Schwachstellen-Scanning.

    Versteht die Anwendung, bevor getestet wird

    AigentX bildet Services, Workflows, Rollen und ihre Beziehungen aus dem tatsächlichen Verhalten der Anwendung ab – ohne vorab bereitgestellte Spezifikation.

    Arbeitet mit echten Workflows

    AigentX registriert Konten, authentifiziert sich und legt die Objekte an, auf denen tiefergehende Tests aufbauen.

    Testet über Identitäten hinweg

    AigentX vergleicht, was Nutzer, Rollen und Mandanten tatsächlich erreichen und tun können – und macht so Grenzen bei Berechtigungen und Geschäftslogik sichtbar.

    Seine volle Stärke entfaltet dieser Ansatz dort, wo Anwendungen komplexe Rollen, Berechtigungen und Geschäftsprozesse abbilden.

    AigentX by KomodoSec

    Vom Finding zum belastbaren Nachweis.

    AigentX ist darauf ausgelegt, die Ausnutzbarkeit zu bestätigen, bevor ein Finding berichtet wird. Jeder Befund enthält Nachweise und Informationen zum Angriffspfad.

      • Vor dem Start werden Assessment-Typ, Angriffsfläche (extern, intern, mobil), Ziel, Identitäten, Scope, Ausschlüsse und Testtiefe festgelegt.
      • Anschließend durchläuft AigentX Reconnaissance und Discovery, bildet die Umgebung ab, führt offensive Tests durch und validiert die Ausnutzbarkeit.
      • AigentX bestätigt die Ausnutzbarkeit, bevor ein Befund berichtet wird.
      • Bei Ihrem Team kommen damit Ergebnisse an – keine Liste von Kandidaten, die erst noch sortiert werden müssen.
      • Im Managed-Modell prüfen und validieren KomodoSec-Penetrationstester die Findings zusätzlich vor der Auslieferung.
      • Der Report ist gegliedert in: Management-Kontext, Findings nach Schweregrad, Angriffspfade, Nachweise (Request und Response), Reproduktion, Remediation und Retest.
      • Ausgabe als PDF, HTML oder in strukturierter Form.
      • Ihr Team behebt die Schwachstelle auf Basis der Remediation-Hinweise im Report.
      • ZEMID unterstützt auf Wunsch bei der Priorisierung der Remediation.
      • Nach der Behebung spielt AigentX den ursprünglichen Angriffspfad erneut ab und berichtet das Ergebnis.
      • Es wird nur revalidiert, was behoben wurde – alles andere bleibt unverändert.

    Klicken Sie auf einen Schritt für Details.

    AigentX by KomodoSec

    Autonom testen. Innerhalb definierter Grenzen.

    Sie definieren die Rules of Engagement: wo AigentX agieren darf und wie weit es gehen darf. Innerhalb dieser Grenzen setzt AigentX laut KomodoSec zusätzliche Sicherheitsmechanismen ein, die die Ausführung weiter begrenzen.

    Rules of Engagement (KomodoSec)
    Rules of Engagement

    Testtiefe

    PassivAktivDestruktiv

    Scope

    • app.example.com/*in Scope
    • api.example.com/*in Scope
    • /billing/*ausgeschlossen

    Identität

    Standard UserAdministrator
    AigentX by KomodoSec

    Managed oder Self-Managed.

    Managed

    AigentX führt das Assessment durch. KomodoSec-Penetrationstester prüfen und validieren die Findings vor der Auslieferung.

    Self-Managed

    Das Kundenteam steuert die Assessments direkt. KomodoSec-Support steht bei Bedarf zur Verfügung.

    Leistung ZEMID

    Technologie allein löst noch kein Sicherheitsproblem.

    ZEMID bindet AigentX in einen strukturierten Security-Prozess ein – von der Auswahl geeigneter Anwendungen über Scope und Assessment bis zur Priorisierung der Remediation und zum Retest.

    1. 01Discovery
    2. 02Target & Scope
    3. 03Assessment
    4. 04Remediation
    5. 05Retest

    Technologie von KomodoSec. Security-Kontext und Umsetzung mit ZEMID.

    Externer Inhalt von KomodoSec

    Technische Nachweise

    KomodoSec veröffentlicht technische Nachweise, die den Ablauf und die Ergebnisse von AigentX-Assessments dokumentieren.

    Technisches Assessment ansehen

    Passt Agentic Penetration Testing zu Ihrer Umgebung?

    Wir klären gemeinsam, welche Anwendung sich für ein erstes Assessment eignet, welcher Scope sinnvoll ist und welches Betriebsmodell zu Ihrer Organisation passt.

    AigentX von KomodoSec. Mit ZEMID umgesetzt.