你們怎麼判斷網址有沒有問題?
165 名單、國際惡意網址名單、過濾式 DNS 都在我們的漏斗裡。已經被名單擋下的網址,不必再開沙盒;進到沙盒判決的,都是掃描當下還沒被名單擋下的網址。我們把力氣花在這裡:每一筆判決都附上判決用到的證據,而且判決不是 AI 說了算。
公司已經有防火牆 (Firewall),還需要這個嗎?
防火牆和名單擋的是已知的網址。Crackercrack 做的是名單之後的那一層:對還沒被名單擋下的網址,用沙盒拿到證據再判決。每一筆判決都附規則與證據,可以用 REST API 查詢,接進你現有的流程。
導入企業版 (POC) 會監控員工個人資料嗎?
不會。現在的產品是網頁掃描與 REST API:你送來的網址只用於這一次掃描與威脅情資,公開頁面上的網址會遮罩,報告頁不讓搜尋引擎收錄。我們不監控員工的瀏覽紀錄,也沒有安裝在員工電腦上的程式。
Crackercrack 的防禦架構能與企業現有的資安工具(如 EDR)並存嗎?
可以並存。現在的產品是網頁掃描與 REST API,不在端點上安裝任何程式;瀏覽器擴充功能還在規劃中。
