Fragen zu Pathbreak

Pathbreak findet die Privilege-Escalation-Pfade in Ihren AWS-Konten, validiert jeden einzelnen read-only, indem es die reale Autorisierung auflöst, und ordnet die Fixes danach, wie viele Pfade sie unterbrechen, mit dem exakten Befehl für jeden. Es führt außerdem die Exposure-Prüfungen und das Compliance-Scoring durch, die Sie von einem Scanner erwarten würden, sodass es einen ersetzen oder daneben laufen kann.

Ein Angriffspfad ist die Kette von Schritten, oft über Identitäten, Rollen, Vertrauensbeziehungen und Ressourcen hinweg, die ein Angreifer miteinander verbindet, um von einem anfänglichen Fuß in der Tür zu administrativer Kontrolle oder sensiblen Daten zu gelangen. Pathbreak findet und validiert diese Pfade in AWS und benennt die Änderung, die jeden einzelnen unterbricht.

Herkömmliche Scanner und CSPM-Tools listen Tausende isolierter Findings auf. Pathbreak schlussfolgert über Ihre gesamte Umgebung hinweg, validiert read-only durch Auflösen der realen Autorisierung, welche Pfade ausnutzbar sind, und meldet nur die, die sich auflösen lassen, mit dem Fix, der jede Kette durchtrennt.

Pathbreak ist heute für AWS verfügbar, mit der tiefsten Abdeckung von AWS-Control-Plane-Ketten wie IAM Privilege Escalation und Missbrauch kontenübergreifenden Vertrauens. Azure und Microsoft Entra ID folgen als Nächstes, Google Cloud und Hybrid stehen auf der Roadmap.

Agentische Cloud-Sicherheit nutzt autonome Agenten, um Risiken kontinuierlich zu kartieren, zu durchdenken und zu validieren. Pathbreak kombiniert diese Automatisierung mit dem Urteilsvermögen offensiver und defensiver Praktiker, sodass der Agent so schlussfolgert wie ein Angreifer, statt statische Regeln anzuwenden.

Das kann es. Pathbreak führt Hunderte kontinuierlicher Sicherheitsprüfungen über Ihre Cloud hinweg durch und ordnet sie Compliance-Frameworks zu, sodass es einen eigenständigen Scanner oder CSPM ersetzen kann. Der Unterschied ist, dass es außerdem reale Angriffspfade validiert, was die meisten dieser Tools nicht tun, sodass Sie konsolidieren, ohne an Tiefe zu verlieren. Es funktioniert auch neben Ihrem bestehenden Stack, wenn Sie diesen lieber behalten möchten.

Pathbreak passt zu Adversarial Exposure Validation (AEV): Es validiert die realen Angriffspfade, die ein Angreifer über Ihre Cloud hinweg verketten könnte, und zeigt die eine Änderung, die jeden einzelnen unterbricht, was den Validierungs- und Remediation-Phasen eines Continuous-Threat-Exposure-Management-Programms (CTEM) entspricht. Es ist keine Breach and Attack Simulation (BAS); BAS prüft, ob Sicherheitskontrollen isolierte Techniken erkennen, während Pathbreak ausnutzbare Angriffspfade read-only validiert, indem es die reale Autorisierung auflöst, und zeigt, wie man sie durchtrennt. Es ist cloud-nativ und agentisch, heute auf AWS-Control-Plane-Pfade fokussiert, mit Azure und Entra ID als Nächstes.

Jeder Scan wird gegen 44 Frameworks bewertet, darunter SOC 2, ISO 27001 (2013 und 2022), PCI DSS 3.2.1 und 4.0, HIPAA, NIST 800-53, 800-171 und CSF, die CIS Benchmarks, AWS Foundational Security Best Practices, die AWS Well-Architected-Sicherheitssäule, ASD Essential Eight und C5. Es überwacht nach einem Zeitplan und erzeugt aus denselben Scans audit-fertige Nachweise.

Pathbreak wird von Praktikern der offensiven Cloud-Sicherheit und dem Team hinter redamon gebaut, einem Open-Source-Framework für agentische Red Teams mit 3,000+ GitHub-Sternen. Wir finden diese Angriffspfade von Hand und kodieren diese Erfahrung dann in die Plattform.

Nein. Pathbreak liest Ihre Control-Plane-Metadaten und Ressourcenkonfiguration, etwa IAM-Policies, Rollen, Vertrauensbeziehungen und die Einstellungen, an denen Zugangsdaten häufig offengelegt werden. Es liest nicht die Inhalte Ihres Object Storage oder Ihrer Datenbanken, und erkannte Secret-Werte werden nicht aufbewahrt. Wenn ein Scan einen offengelegten AWS-Access-Key findet, behält es nur die öffentliche Key-ID, damit die Remediation den Schlüssel benennen kann; der Secret Access Key wird nie gelesen oder gespeichert. Es läuft auf einem LLM, das Sie bereitstellen, unter Ihren eigenen Zugangsdaten, und nutzt Ihre Daten nicht, um irgendein Modell zu trainieren. Die Exposures und Angriffspfade, die es findet, sind nur für Ihr Team sichtbar, werden nie für etwas anderes verwendet und auf Anfrage gelöscht.

Pathbreak wird unabhängig entwickelt. Es baut und trainiert nicht auf Kundendaten, auf Community- oder Trainingsplattform-Daten oder auf Daten von Pwned Labs, einem separaten Unternehmen. Seine Analyse ist deterministisch: Es löst Ihre reale Autorisierung auf, indem es einen Graphen Ihrer tatsächlichen Cloud-Konfiguration abfragt, sodass ein Pfad bestätigt und nicht von einem Modell vorhergesagt wird. Das LLM, das Sie verbinden, übernimmt Sprache, Exploration und Erklärung. Es entscheidet nicht, ob ein Pfad real ist.

Die Control Plane ist die Identitäts-, Vertrauens- und Konfigurationsschicht der Cloud, etwa IAM-Policies, Role Assumptions und Directory-Rollen. Dort passieren die schädlichsten Schritte, und darauf spezialisiert sich Pathbreak.