Vai al contenuto principale
Research non si limita a rispondere alle domande. Legge il tuo codice, interroga il tuo cloud, smista i finding ed esegue i workflow.

​
Funzionalità

Legge i finding, ne cambia lo stato (fino a 100 alla volta) e ne riscrive i dettagli. Research non può creare finding. Vedi Finding e triage.
Interroga il grafo che collega codice, cloud, identità e finding, per tracciare attack path e blast radius.
Esegue comandi aws, gcloud e az rest in sola lettura sui tuoi account collegati.
Legge la CVE intelligence di Enclave e i dati NVD, e avvia la ricerca su una nuova CVE.
Clona i tuoi repository, legge e cerca nei file ed esegue comandi in una sandbox. La sandbox parte senza accesso alla rete.
Cerca sul web e legge pagine, come advisory dei vendor e changelog.
Ti chiede un secret tramite una scheda sicura e usa i secret salvati per chiamare API esterne.
Mostra una scheda Connect per un’integrazione mancante e legge o modifica le impostazioni dell’organizzazione.
Scrive file nella sandbox e li condivide con te come download.

​
Approvazioni

Prima di modificare qualsiasi cosa, Research mostra una scheda. Fai clic su Approve o Deny. Research chiede conferma prima di:
  • Cambiare lo stato o i dettagli di un finding
  • Avviare una nuova ricerca su una CVE
  • Attivare l’accesso alla rete nella sandbox
  • Modificare le impostazioni dell’organizzazione
  • Avviare, mettere in pausa, riprendere o interrompere l’esecuzione di un workflow
  • Salvare un workflow proposto
  • Creare o aggiornare una sandbox personalizzata
Le schede non scadono. Una scheda resta in attesa finché non rispondi, oppure finché non invii un nuovo messaggio, fai clic su Stop o elimini la sessione: in questi casi viene annullata.

​
Agenti in background

Per i task più grandi, Research può avviare fino a 4 agenti in background che lavorano in parallelo mentre continui a conversare. Ognuno compare come una scheda con i pulsanti Inspect e Stop. Entro 7 giorni dal termine di un agente, chiedi a Research di inviargli un messaggio: l’agente riprende dal lavoro svolto in precedenza.

​
Workflow

Chiedi a Research di trovare, avviare, mettere in pausa, riprendere, interrompere o creare un workflow. L’avvio di un’esecuzione mostra una scheda con input e budget da approvare. Quando un’esecuzione termina o si mette in pausa al raggiungimento del budget, nella conversazione compare un avviso.

​
Permessi

Research usa solo gli strumenti consentiti dal tuo ruolo. Ad esempio, i comandi cloud richiedono il permesso di leggere gli asset, e l’avvio di un’esecuzione richiede il permesso di eseguire agenti.