Passer au contenu principal
Research ne se contente pas de répondre aux questions. Il lit votre code, interroge votre cloud, trie les findings et exécute des workflows.

​
Capacités

Lire les findings, modifier leur statut (jusqu’à 100 à la fois) et réécrire leurs détails. Research ne peut pas créer de findings. Consultez Findings et triage.
Interroger le graphe qui relie votre code, votre cloud, vos identités et vos findings, pour tracer les chemins d’attaque et le rayon d’impact.
Exécuter des commandes aws, gcloud et az rest en lecture seule sur vos comptes connectés.
Lire les données de veille CVE d’Enclave et celles de la NVD, et lancer des recherches sur une nouvelle CVE.
Cloner vos dépôts, lire et rechercher des fichiers, et exécuter des commandes dans une sandbox. La sandbox démarre sans accès réseau.
Rechercher sur le Web et lire des pages, comme les avis de sécurité des éditeurs et les changelogs.
Vous demander un secret via une carte sécurisée, et utiliser les secrets enregistrés pour appeler des API externes.
Afficher une carte Connect pour une intégration manquante, et lire ou modifier les paramètres de l’organisation.
Écrire des fichiers dans la sandbox et vous les proposer en téléchargement.

​
Approbations

Avant de modifier quoi que ce soit, Research affiche une carte. Cliquez sur Approve ou Deny. Research demande votre accord avant de :
  • Modifier le statut ou les détails d’un finding
  • Lancer une nouvelle recherche sur une CVE
  • Activer l’accès réseau dans la sandbox
  • Modifier les paramètres de l’organisation
  • Lancer, mettre en pause, reprendre ou arrêter une exécution de workflow
  • Enregistrer un workflow proposé
  • Créer ou mettre à jour une sandbox personnalisée
Les cartes n’expirent pas. Une carte attend votre réponse, ou bien son annulation : l’envoi d’un nouveau message, un clic sur Stop ou la suppression de la session l’annulent.

​
Agents en arrière-plan

Pour les tâches plus importantes, Research peut lancer jusqu’à 4 agents en arrière-plan qui travaillent en parallèle pendant que vous poursuivez la conversation. Chacun apparaît sous forme de carte avec des boutons Inspect et Stop. Dans les 7 jours qui suivent la fin d’un agent, demandez à Research de lui envoyer un message : il reprend là où il s’était arrêté.

​
Workflows

Demandez à Research de trouver, lancer, mettre en pause, reprendre, arrêter ou créer un workflow. Le lancement d’une exécution affiche une carte avec les entrées et un budget à approuver. Lorsqu’une exécution se termine ou se met en pause à son budget, un avis apparaît dans la conversation.

​
Autorisations

Research utilise uniquement les outils autorisés par votre rôle. Par exemple, les commandes cloud nécessitent l’autorisation de lire les ressources, et le lancement d’une exécution nécessite l’autorisation d’exécuter des agents.