FireCompass – Nền tảng tấn công giả lập bằng AI và quản lý bề mặt tấn công

FireCompass Technologies Inc. là công ty bảo mật tấn công có trụ sở chính tại Wilmington, Delaware, pháp nhân kỹ thuật tại Bengaluru, Ấn Độ và văn phòng tại Mỹ, Canada, Anh, Malaysia và Indonesia. Công ty giúp doanh nghiệp tìm và xác thực những điểm yếu mà kẻ tấn công thực sự có thể tiếp cận trên bề mặt tấn công bên ngoài, ứng dụng web và API, và tự giới thiệu là công ty trong hệ sinh thái EC-Council.

Nền tảng FireCompass kết hợp quản lý bề mặt tấn công bên ngoài với tấn công giả lập và kiểm thử xâm nhập liên tục, vận hành bằng công cụ AI tác tử có bằng sáng chế. Chỉ từ tên tổ chức, hệ thống khám phá ứng dụng ngoài kiểm soát, tên miền phụ bị bỏ quên và endpoint API, sau đó chạy các kịch bản tấn công nối các phát hiện trên ứng dụng, API và danh tính thành đường tấn công theo MITRE ATT&CK. Mỗi phát hiện được xác thực bằng mã khai thác mẫu và các bước tái hiện, kèm giới hạn phạm vi, nhật ký kiểm toán và tùy chọn chuyên gia rà soát. Người dùng gồm các doanh nghiệp Fortune 1000 như Avid Technology.

• Quản lý bề mặt tấn công bên ngoài: Khám phá ứng dụng ngoài kiểm soát, tên miền phụ và endpoint API chỉ từ tên tổ chức.
• Kiểm thử xâm nhập bằng AI tác tử: Tự động kiểm thử ứng dụng web, API và ứng dụng di động.
• Tấn công giả lập liên tục: Chạy kịch bản tấn công lên tài sản đã phát hiện một cách thường xuyên.
• Nối chuỗi đường tấn công: Liên kết tái sử dụng thông tin đăng nhập, di chuyển ngang và leo thang đặc quyền trên đồ thị MITRE ATT&CK.
• Phát hiện đã xác thực: Cung cấp mã khai thác mẫu và các bước tái hiện cho từng lỗi.
• Giới hạn và kiểm toán: Khống chế phạm vi kiểm thử, ghi lại mọi hành động của tác tử và cho phép chuyên gia rà soát.

Ngân hàng Việt Nam có thể kiểm thử liên tục ứng dụng ngân hàng trực tuyến và API giữa các kỳ kiểm toán hằng năm. Tập đoàn có nhiều công ty con có thể lập bản đồ toàn bộ tên miền và tìm ra website bị bỏ quên. Công ty thương mại điện tử có thể xác thực lỗ hổng nào thực sự có thể nối chuỗi thành chiếm đoạt tài khoản.

Khám phá liên tục giúp tìm ra ứng dụng ngoài kiểm soát và tên miền phụ bị bỏ quên mà các đợt kiểm thử xâm nhập hằng năm bỏ sót. Phát hiện đã được xác thực bằng khai thác thực tế giữ tỷ lệ báo động giả dưới 2% theo nhà cung cấp, so với 40 đến 70% của công cụ quét, nên đội ngũ tốn ít thời gian sàng lọc hơn. Nhà cung cấp cho biết tốc độ kiểm thử nhanh khoảng 14 lần và chi phí mỗi ứng dụng thấp khoảng 10 lần so với kiểm thử thủ công. Nhật ký kiểm toán cung cấp bằng chứng cho đánh giá SOC 2, PCI DSS 4.0 và DORA.

Các tổ chức đang chuyển từ kiểm thử xâm nhập hằng năm sang quản lý phơi nhiễm mối đe dọa liên tục khi ứng dụng và API công khai thay đổi hằng tuần. AI tác tử giúp kiểm thử tấn công tự động trở nên khả thi ở quy mô lớn. Tại Đông Nam Á, ngân hàng và doanh nghiệp số chịu áp lực pháp lý về kiểm thử bảo mật định kỳ, và FireCompass đã có văn phòng tại Malaysia và Indonesia.

Pháp nhân: FireCompass Technologies Inc. (Wilmington, Delaware) và FireCompass Technologies Pvt. Ltd. (Bengaluru); có văn phòng tại Kuala Lumpur và Jakarta. Nhận hơn 20 triệu USD vốn chiến lược từ quỹ Cybersecurity Innovation Fund của EC-Council vào tháng 9/2025, sau vòng 7 triệu USD do Cervin và Athera dẫn dắt. Được Gartner, Forrester, IDC và GigaOm đánh giá; Bruce Schneier là cố vấn.