Intruder – Quản lý phơi nhiễm và bề mặt tấn công

Intruder là nhà cung cấp quản lý lỗ hổng và phơi nhiễm đăng ký tại Anh với tên Intruder Systems Ltd. Theo trang web, công ty phục vụ hơn 3.000 doanh nghiệp, gồm NHS, Fujifilm và PostHog. Công ty giải quyết khó khăn trong việc tìm và ưu tiên các vấn đề trên hạ tầng hướng ra Internet luôn thay đổi.

Nền tảng kết hợp quản lý bề mặt tấn công, quét lỗ hổng, bảo mật đám mây với quét không tác tử trên AWS, Azure và Google Cloud, pentest AI và trợ lý an ninh AI tên GregAI. Nền tảng tích hợp các công cụ như Jira, Slack, GitHub và Cloudflare, và có báo cáo tuân thủ SOC 2, ISO 27001, PCI DSS và HIPAA.

• Quản lý bề mặt tấn công: khám phá liên tục tài sản và phơi nhiễm hướng ra Internet.
• Quản lý lỗ hổng: quét mạng và ứng dụng web với bộ quét DAST dùng ZAP.
• Bảo mật đám mây: quét không tác tử trên AWS, Azure và Google Cloud.
• Pentest AI: pentest ứng dụng web theo yêu cầu.
• GregAI: trợ lý an ninh AI hỗ trợ phân loại.
• MCP server: cho phép tác tử AI như Claude thêm mục tiêu và tóm tắt kết quả.

Fintech Việt Nam có thể quét liên tục để chuẩn bị kiểm toán PCI DSS hoặc ISO 27001. Công ty xuất khẩu phần mềm có thể quét ứng dụng web và tài khoản đám mây hướng khách hàng. Đội an ninh có thể kết nối kết quả quét với Jira hoặc Slack.

Kết hợp khám phá bề mặt tấn công và quét lỗ hổng trong một gói thuê bao. Ưu tiên các vấn đề cùng phơi nhiễm thay vì liệt kê kết quả thô. Có lối vào dùng thử và API thân thiện với lập trình viên. Báo cáo tuân thủ hỗ trợ kiểm toán SOC 2 và ISO 27001.

Các đội an ninh nhỏ và vừa muốn một công cụ bao phủ cả bề mặt tấn công và lỗ hổng, và tác tử AI bắt đầu điều khiển công cụ quét qua MCP. SME và fintech Việt Nam chịu kiểm toán có thể dùng các công cụ này mà không cần đội red team riêng.

Đăng ký tại Anh với tên Intruder Systems Ltd. Theo trang web, đạt 4,8 điểm trên G2 và 4,7 trên Gartner Peer Insights. Công bố MCP server cho Claude vào tháng 5/2025. Các trang đã fetch không nêu năm thành lập.