Zum Hauptinhalt springen
Research beantwortet nicht nur Fragen. Es liest Ihren Code, fragt Ihre Cloud ab, triagiert Findings und führt Workflows aus.

​
Fähigkeiten

Findings lesen, ihren Status ändern (bis zu 100 gleichzeitig) und ihre Details neu formulieren. Research kann keine Findings erstellen. Siehe Findings und Triage.
Den Graphen abfragen, der Ihren Code, Ihre Cloud, Identitäten und Findings verknüpft, um Angriffspfade und den Blast Radius nachzuvollziehen.
Lesende aws-, gcloud- und az rest-Befehle gegen Ihre verbundenen Konten ausführen.
Die CVE-Intelligence von Enclave und NVD-Daten lesen und die Recherche zu einer neuen CVE starten.
Ihre Repositorys klonen, Dateien lesen und durchsuchen und Befehle in einer Sandbox ausführen. Die Sandbox startet ohne Netzwerkzugriff.
Im Web suchen und Seiten lesen, etwa Hersteller-Advisories und Changelogs.
Sie über eine sichere Karte nach einem Secret fragen und gespeicherte Secrets verwenden, um externe APIs aufzurufen.
Eine Connect-Karte für eine fehlende Integration anzeigen und Einstellungen der Organisation lesen oder ändern.
Dateien in der Sandbox schreiben und sie Ihnen als Downloads bereitstellen.

​
Genehmigungen

Bevor Research etwas ändert, zeigt es eine Karte an. Klicken Sie auf Approve oder Deny. Research fragt nach, bevor es:
  • Den Status oder die Details eines Findings ändert
  • Eine neue CVE-Recherche startet
  • Den Netzwerkzugriff in der Sandbox aktiviert
  • Einstellungen der Organisation ändert
  • Einen Workflow-Run startet, pausiert, fortsetzt oder stoppt
  • Einen vorgeschlagenen Workflow speichert
  • Eine benutzerdefinierte Sandbox erstellt oder aktualisiert
Karten laufen nicht ab. Eine Karte wartet, bis Sie sie beantworten. Sie wird abgebrochen, wenn Sie eine neue Nachricht senden, auf Stop klicken oder die Session löschen.

​
Hintergrund-Agents

Für größere Aufgaben kann Research bis zu 4 Hintergrund-Agents starten, die parallel arbeiten, während Sie weiter chatten. Jeder Agent erscheint als Karte mit den Schaltflächen Inspect und Stop. Bis zu 7 Tage nachdem ein Agent fertig ist, können Sie Research bitten, ihm eine Nachricht zu senden. Der Agent setzt dann seine bisherige Arbeit fort.

​
Workflows

Bitten Sie Research, einen Workflow zu finden, zu starten, zu pausieren, fortzusetzen, zu stoppen oder zu erstellen. Wenn Sie einen Run starten, erscheint eine Karte mit Eingaben und einem Budget, die Sie genehmigen. Wenn ein Run endet oder bei Erreichen seines Budgets pausiert, erscheint ein Hinweis in der Unterhaltung.

​
Berechtigungen

Research verwendet nur die Tools, die Ihre Rolle erlaubt. Für Cloud-Befehle benötigen Sie zum Beispiel die Berechtigung, Assets zu lesen, und zum Starten eines Runs die Berechtigung, Agents auszuführen.