ARES

Autonomous Cyber Security

Penetration testing berbasis AI, didukung bukti nyata

ARES mengoordinasikan agen AI untuk memindai, memvalidasi, dan melaporkan kerentanan pada aplikasi web dan API Anda secara otomatis, sehingga setiap temuan dalam laporan didukung bukti nyata dari tools keamanan.

Buka Dashboard Lihat Cakupan
Memindai…
Demo

  1. Merencanakan scope untuk portal.example.com (VAPT)

89%

Presisi

pada benchmark OWASP Juice Shop

10+

Tools

ZAP, Nuclei, Nmap, SQLMap, dan lainnya

4

Produk

VA, VAPT, CSTA, dan DFIR

01Gambaran Platform

Tim agen AI, dari pengintaian hingga laporan

ARES membagi penetration test ke beberapa agen khusus. Setiap agen punya satu tugas, dan tidak ada yang boleh mengarang hasil. Temuan hanya berasal dari apa yang benar-benar diamati oleh tools keamanan.

Orchestrator

Merencanakan pengujian, memilih tools sesuai jenis pengujian, dan mengurutkan setiap langkah.

Scanner

Menjalankan tools keamanan dan membaca output mentahnya secara langsung, tanpa tebakan LLM.

Exploit Analyst

Memvalidasi kemungkinan eksploitasi dan menjelaskan dampak bisnis setiap temuan yang terkonfirmasi.

Reporter

Menyusun laporan VAPT akhir lengkap dengan severity, CVSS, bukti, dan langkah perbaikan.

02Temukan yang Tersembunyi

AI menemukan celah keamanan yang terlewat oleh analis manusia

Dengan menganalisis kode, log, konfigurasi, dan intelijen ancaman dalam jumlah besar, AI menemukan pola halus dan kelemahan tersembunyi yang sering terlewat dalam peninjauan manual.

Analis manusia

Mencakup

  • Pola serangan yang sudah dikenal
  • Kerentanan umum
  • Log dan tools standar

Sering terlewat

  • Celah logika tersembunyi
  • Serangan multi-tahap yang kompleks
  • Teknik serangan yang belum dikenal

AI menganalisis data masif dan menemukan celah tersembunyi

Analisis keamanan AI

  • Kode & repositori
  • Log & data sistem
  • Konfigurasi
  • Paket open-source
  • Intelijen ancaman
  • Pola halus & anomali

Yang diungkap AI

  • Kerentanan zero-day dan yang belum dikenal
  • Serangan multi-tahap yang kompleks
  • Miskonfigurasi tersembunyi
  • Paket open-source berbahaya
  • Celah logika dan kontrol akses

03Cakupan Asesmen

Jelajahi area asesmen ARES

Keamanan aplikasi web, API, infrastruktur, identitas, dan AI dalam satu tampilan.

VAPT aplikasi web

Penemuan aplikasi, alur terautentikasi, pemeriksaan kerentanan, dan bukti pendukung.

Asesmen keamanan API

Keamanan endpoint HTTP, autentikasi, penanganan input, serta spesifikasi Swagger / OpenAPI.

Aplikasi mobile

Analisis paket aplikasi, tinjauan konfigurasi, dan pemeriksaan keamanan berbasis perangkat.

Lingkungan cloud

Identitas cloud, hak akses, eksposur publik, dan konfigurasi resource.

Keamanan server

Layanan yang terekspos, keamanan transport, dan konfigurasi host.

Infrastruktur jaringan

Penemuan dan pemeriksaan layanan sesuai scope pada alamat IP dan rentang jaringan yang diizinkan.

Active Directory / LDAP

Autentikasi, hak akses direktori, dan keamanan transport LDAP.

Sistem AI

Prompt injection, eksposur data sensitif, dan batasan tools pada aplikasi AI.

Lihat kemampuan engine

04Kemampuan Engine

Dari penemuan hingga laporan yang bisa ditindaklanjuti

Recon & crawling

Port scanning, crawling, dan content discovery memetakan attack surface sebenarnya sebelum pengujian dimulai.

Pemindaian kerentanan

Pemeriksaan berbasis template, DAST, dan server dijalankan pada setiap endpoint yang ditemukan.

Pengujian terautentikasi

Login seperti pengguna sungguhan, menjaga sesi tetap aktif, dan menguji halaman di balik login.

Pengujian injeksi

Pengujian SQL injection dan API yang terarah, berdasarkan endpoint yang ditemukan atau terdokumentasi.

Temuan berbasis bukti

Setiap temuan berasal dari output tools nyata beserta bukti request dan response. AI tidak pernah mengarang kerentanan.

Laporan PDF dwibahasa

Laporan siap untuk eksekutif dalam Bahasa Inggris atau Bahasa Indonesia, dibuat otomatis.

05Intelijen Ancaman Global

Advisori global, regional, dan lokal, dicocokkan dengan target Anda

ARES terus mengumpulkan advisori dari otoritas keamanan nasional dan internasional. Setelah setiap pemindaian, ARES mencocokkan ancaman terbaru dengan komponen dan kerentanan yang ditemukan pada target, menandai setiap kecocokan sebagai Terdampak, dan menjelaskan cara memperbaikinya sebelum dieksploitasi penyerang.

  1. 1. Kumpulkan

    Advisori diperbarui beberapa kali sehari dari CERT dan lembaga resmi.

  2. 2. Cocokkan

    Setiap pemindaian dicocokkan dengan CVE yang terkonfirmasi dan komponen yang terdeteksi.

  3. 3. Tindak lanjuti

    Ancaman yang berdampak muncul di laporan beserta langkah perbaikan yang mudah dipahami.

Advisori Keamanan Resmi Tepercaya

  • BSSN

    Indonesia

  • CISA

    Amerika Serikat

  • NCSC

    Inggris

  • CERT-EU

    Uni Eropa

  • JPCERT/CC

    Jepang

  • CSA

    Singapura

  • CCB

    Belgia

Kanal komunitas dipantau sebagai sinyal awal dan diberi label terpisah di dashboard.

06Jenis Pengujian

Tentukan seberapa dalam ARES menguji target

Pemeriksaan non-intrusif

VA

Vulnerability Assessment. Menemukan dan menilai kelemahan dari luar dengan pemeriksaan kerentanan non-intrusif: tanpa login dan tanpa pengujian injeksi atau eksploitasi.

Mengetahui: hanya URL target

ZAP baselineNmapNiktoKatanaffufNuclei
Pengujian aktif

VAPT

Vulnerability Assessment dan Penetration Testing. Semua pemeriksaan VA ditambah pengujian aktif (SQL injection, XSS, dan ZAP full scan); tambahkan akun uji untuk menjangkau halaman di balik login dan spesifikasi API untuk mencakup API.

Mengetahui: opsional: akun uji dan dokumentasi API

ZAP full scanSQLMapDalfoxJWT analysisSwagger-driven ffuf

Tersedia untuk asesmen aplikasi web, API, server dan cloud, serta aplikasi mobile.

07Asesmen Kesiapan

Dua asesmen lagi: CSTA dan DFIR

ARES menyediakan empat produk dalam satu platform dan satu akun: VA, VAPT, CSTA, dan DFIR. VA dan VAPT menguji aplikasi Anda dari luar. CSTA dan DFIR melihat ke dalam organisasi: apakah kontrol keamanannya benar-benar diterapkan, dan apakah organisasi siap menginvestigasi sebuah insiden.

CSTA

Cyber Security Technical Assessment

Memeriksa apakah kontrol keamanan yang dipasang organisasi Anda benar-benar ada dan dikonfigurasi sesuai tujuan, berdasarkan katalog kontrol teknis.

Yang diperiksa

  • Endpoint dan server
  • Jaringan dan email
  • Identitas dan akses
  • Layanan cloud
Buka CSTA
DFIR

DFIR Readiness Assessment

Kesiapan Digital Forensics & Incident Response: apakah Anda dapat mendeteksi, menginvestigasi, dan menelusuri kembali sebuah insiden, termasuk dugaan fraud, dari catatan yang Anda simpan.

Yang diperiksa

  • Logging dan retensi
  • Sinkronisasi waktu
  • Penanganan bukti dan rantai penyimpanan
  • Rencana respons dan SDM
Buka DFIR

Empat masukan untuk setiap engagement

Setiap engagement CSTA atau DFIR mengumpulkan empat masukan yang sama, dan dashboard menampilkan sejauh mana masing-masing sudah lengkap.

  1. Masukan 1

    Profil lingkungan

    Organisasi, sistem, dan orang-orangnya. Memberi konteks bagi analisis.

  2. Masukan 2

    Kuesioner

    Pertanyaan katalog untuk setiap kontrol dalam scope. Jawaban membantu menemukan bukti.

  3. Masukan 3

    Unggah bukti

    Dokumen, tangkapan layar, ekspor, dan log, di-hash dan disimpan tanpa perubahan.

  4. Masukan 4

    Pemindaian otonom

    Pemeriksaan hanya-baca bertanda tangan yang dijalankan agen ARES yang dipasangkan, dengan persetujuan di setiap komputer.

Cara hasil tetap jujur

  • Skor hanya berasal dari bukti teknis: hasil agen yang bertanda tangan, bukti yang diunggah, dan catatan asesor.
  • Jawaban kuesioner memberi konteks tetapi tidak pernah mengubah skor. Jawaban yang tidak sesuai dengan hasil teknis dicatat sebagai konflik.
  • Agen menjalankan pemeriksaan tetap yang hanya membaca, ditandatangani server ARES, dan hanya setelah ada persetujuan di komputer tersebut. Pemeriksaan tidak mengubah pengaturan apa pun.
  • Skor hanya mencakup scope yang diuji: item yang tidak diketahui atau belum diuji bernilai nol, dan skor bukan sertifikasi.
  • Laporan dibuka dengan ringkasan manajemen, lalu rincian teknis, dalam Bahasa Indonesia atau Bahasa Inggris.

08Cara Kerja

Dari URL target hingga laporan dalam empat langkah

  1. 1

    Tentukan target

    Masukkan URL target, pilih VA atau VAPT, lalu untuk VAPT tambahkan akun uji atau spesifikasi API jika ada.

  2. 2

    Pemindaian otomatis

    Agen AI menjalankan recon, pemindaian, dan pemeriksaan eksploitasi secara berurutan, tanpa langkah manual.

  3. 3

    Validasi bukti

    Temuan dideduplikasi dan hanya disimpan jika didukung bukti nyata dari tools.

  4. 4

    Laporan & perbaikan

    Unduh laporan PDF, perbaiki masalahnya, lalu uji ulang untuk memastikan perbaikan berhasil.

09Kepercayaan & Tata Kelola

Dibangun dan diawasi oleh pakar keamanan bersertifikat

ARES bukan kotak hitam. Setiap pengujian, dari pemindaian otomatis hingga laporan akhir, ditinjau di bawah pengawasan profesional keamanan siber bersertifikat Fujitsu.

Didukung sertifikasi dan penghargaan yang diraih para pakar dan platform kami

  • EC-Council

    Certified Ethical Hacker

  • EC-Council

    Certified Penetration Testing Professional

  • OffSec

    Offensive Security Certified Professional

  • ISO/IEC 27001:2022

    Manajemen keamanan informasi

  • BNSP

    Sertifikat kompetensi profesi Indonesia

  • BSSN

    Penghargaan pengungkapan kerentanan

  • Cyber Jawara

    Kompetisi keamanan siber nasional

  • XCODE

    Komunitas riset keamanan

  • GeroBug

    Platform bug bounty

  • CyberArmy

    Platform bug bounty & pengungkapan

Siap menguji attack surface Anda?

Mulai pemindaian dari dashboard dan dapatkan laporan yang didukung bukti.

Buka Dashboard Lihat Mode