Encuentra y rompe
las rutas de ataque
en AWS

Pathbreak encuentra las rutas de escalada de privilegios en tus cuentas de AWS, valida cada una en modo de solo lectura resolviendo la autorización real y ordena las soluciones según cuántas rutas rompen, con el comando exacto para cada una. También ejecuta las comprobaciones de exposición y la puntuación de cumplimiento que esperarías de un escáner, así que puede reemplazar a uno o funcionar junto a él.

Una ruta de ataque es la cadena de pasos, a menudo a través de identidades, roles, relaciones de confianza y recursos, que un atacante enlaza para moverse desde un punto de apoyo inicial hasta el control administrativo o los datos sensibles. Pathbreak encuentra y valida estas rutas en AWS e indica el cambio que rompe cada una.

Los escáneres tradicionales y las herramientas CSPM listan miles de hallazgos aislados. Pathbreak razona sobre todo tu entorno, valida qué rutas son explotables resolviendo la autorización real, en modo de solo lectura, e informa solo de las que se resuelven, con la solución que corta cada cadena.

Pathbreak está disponible para AWS hoy, con la cobertura más profunda de las cadenas del plano de control de AWS, como la escalada de privilegios de IAM y el abuso de confianza entre cuentas. Azure y Microsoft Entra ID llegan después, con Google Cloud e híbrido en el roadmap.

La seguridad cloud agéntica usa agentes autónomos para mapear, razonar y validar el riesgo de forma continua. Pathbreak combina esa automatización con el criterio de profesionales de seguridad ofensiva y defensiva, de modo que el agente razona como lo haría un atacante en lugar de aplicar reglas estáticas.

Puede hacerlo. Pathbreak ejecuta cientos de comprobaciones de seguridad continuas en tu nube y las mapea a marcos de cumplimiento, así que puede ocupar el lugar de un escáner o CSPM independiente. La diferencia es que además valida rutas de ataque reales, algo que la mayoría de esas herramientas no hacen, de modo que consolidas sin perder profundidad. También funciona junto a tu stack actual si prefieres conservarlo.

Pathbreak encaja en Adversarial Exposure Validation (AEV): valida las rutas de ataque reales que un atacante podría encadenar en tu nube y muestra el único cambio que rompe cada una, lo que se corresponde con las etapas de validación y remediación de un programa de Continuous Threat Exposure Management (CTEM). No es Breach and Attack Simulation (BAS); BAS comprueba si los controles de seguridad detectan técnicas aisladas, mientras que Pathbreak valida rutas de ataque explotables en modo de solo lectura, resolviendo la autorización real, y muestra cómo cortarlas. Es nativo cloud y agéntico, centrado en las rutas del plano de control de AWS hoy, con Azure y Entra ID a continuación.

Cada escaneo se puntúa contra 44 marcos, incluidos SOC 2, ISO 27001 (2013 y 2022), PCI DSS 3.2.1 y 4.0, HIPAA, NIST 800-53, 800-171 y CSF, los CIS Benchmarks, AWS Foundational Security Best Practices, el pilar de seguridad de AWS Well-Architected, ASD Essential Eight y C5. Monitorea con una frecuencia programada y produce evidencia lista para auditoría a partir de los mismos escaneos.

Pathbreak está creado por profesionales de seguridad cloud ofensiva y el equipo detrás de redamon, un framework agéntico de red team open-source con 3,000+ estrellas en GitHub. Encontramos estas rutas de ataque a mano y después codificamos esa experiencia en la plataforma.

No. Pathbreak lee los metadatos de tu plano de control y la configuración de recursos, como políticas de IAM, roles, relaciones de confianza y los ajustes donde suelen exponerse las credenciales. No lee el contenido de tu almacenamiento de objetos ni de tus bases de datos, y los valores de secretos detectados no se conservan. Cuando un escaneo encuentra una clave de acceso de AWS expuesta, conserva solo el identificador de clave público para que la remediación pueda nombrar la clave; la clave de acceso secreta nunca se lee ni se almacena. Funciona con un LLM que tú proporcionas, bajo tus propias credenciales, y no usa tus datos para entrenar ningún modelo. Las exposiciones y rutas de ataque que encuentra solo son visibles para tu equipo, nunca se usan para otra cosa y se eliminan cuando lo solicites.

Pathbreak se desarrolla de forma independiente. No está construido ni entrenado con datos de clientes, con datos de comunidades o plataformas de formación, ni con datos de Pwned Labs, que es una empresa aparte. Su análisis es determinista: resuelve tu autorización real consultando un grafo de la configuración real de tu nube, de modo que una ruta se confirma en lugar de predecirse con un modelo. El LLM que conectas se encarga del lenguaje, la exploración y la explicación. No decide si una ruta es real.

El plano de control es la capa de identidad, confianza y configuración de la nube, como las políticas de IAM, las asunciones de rol y los roles de directorio. Es donde ocurren los movimientos más dañinos, y donde Pathbreak se especializa.