Hadrian
Menginventarisasi aset yang terekspos ke publik secara otomatis dan memakai agen AI untuk menyimulasikan serangan peretas nyata, menemukan celah sebelum Anda dibobol.
Apa ini
Hadrian adalah platform attack-surface management (ASM) dan penetration testing otomatis dari sebuah perusahaan keamanan asal Belanda. Ia terus memindai dan memetakan aset organisasi Anda yang terekspos ke publik — termasuk domain, subdomain, IP, layanan cloud, dan sistem lawas yang terlupakan — lalu memakai agen AI dengan penilaian otonom untuk menyimulasikan teknik serangan dunia nyata dan memverifikasi apakah aset tersebut benar-benar dapat dieksploitasi. Dibandingkan scanner tradisional yang sekadar menampilkan daftar panjang kerentanan, ia menekankan "apakah celah ini benar-benar bisa ditembus".
Masalah yang dipecahkan
Sebagian besar perusahaan sebenarnya tidak tahu berapa banyak titik masuk yang mereka ekspos ke internet; shadow IT, situs uji coba yang dibuat sementara lalu terlupakan, serta layanan peninggalan pihak ketiga adalah celah yang umum. Hadrian membuka aset-aset tak terlihat ini bagi tim keamanan dan memprioritaskan item yang benar-benar berisiko tinggi dari sudut pandang penyerang, mengurangi kelelahan akibat tumpukan peringatan bernilai rendah. Cocok untuk tim keamanan di perusahaan menengah-besar, organisasi yang perlu terus memverifikasi pertahanannya, serta tim yang ingin menjaga visibilitas eksposur eksternal dengan tenaga lebih sedikit. Ia diposisikan sebagai pelengkap red-team otonom yang berkelanjutan, bukan pengganti penetration testing manual yang mendalam.
Fitur Utama
- Inventarisasi berkelanjutan atas aset terekspos publik dan peta aset domain
- Agen AI menyimulasikan rantai serangan nyata secara otonom untuk memverifikasi kerentanan
- Memprioritaskan risiko berdasarkan tingkat eksploitabilitas
- Mendeteksi shadow IT dan sistem lawas yang terlupakan
- Mengurangi false positive dan kelelahan peringatan
- Memantau perubahan attack surface eksternal secara berkelanjutan
Kelebihan
- Memverifikasi dari sudut pandang penyerang, lebih dekat dengan risiko nyata dibanding sekadar pemindaian
- Sangat otomatis, meringankan beban inventarisasi tim keamanan
- Terus menemukan aset terekspos yang baru muncul maupun yang terlupakan
Kekurangan
- Penetration otomatis belum bisa sepenuhnya menggantikan red-teaming manual yang mendalam
- Lebih condong ke kebutuhan organisasi menengah-besar, tim kecil mungkin tidak memakai seluruh fiturnya
Contoh Penggunaan
- Tim keamanan perusahaan memantau attack surface eksternal secara berkelanjutan
- Menginventarisasi aset terekspos yang tersebar di lingkungan M&A atau multi-cloud
- Menyaring otomatis celah berisiko tinggi sebelum penetration testing formal
Catatan Editor
Menyatukan "inventarisasi attack surface" dan "verifikasi otomatis" sehingga daftar kerentanan benar-benar punya prioritas.
FAQ
Apa beda Hadrian dengan vulnerability scanner biasa?
Ia tidak sekadar mendaftar kerentanan, tetapi memakai agen AI untuk menyimulasikan serangan nyata guna memverifikasi apakah suatu kerentanan benar-benar dapat dieksploitasi, lalu memprioritaskannya berdasarkan eksploitabilitas sehingga mengurangi banyak peringatan yang tidak efektif.
Bisakah ia menggantikan penetration testing manual?
Ia lebih baik dipakai sebagai pelengkap verifikasi attack surface yang berkelanjutan dan otomatis; untuk skenario kompleks, serangan mendalam tetap paling baik dipadukan dengan red team manual — keduanya saling melengkapi.
Untuk organisasi berukuran apa ia cocok?
Perusahaan menengah-besar dan tim keamanan dengan banyak aset eksternal serta permukaan eksposur yang luas paling diuntungkan, terutama organisasi dengan masalah multi-domain, multi-cloud, atau shadow IT.