Perimeter Agent & EA detection
Agent overview
Perimeter Agent provozuje External Attack Surface Management — mapuje exposed assets, detekuje shadow IT a koreluje vulnerability data s EA scénáři proti organizaci. V architektuře platformy zaujímá pozici v rámci Domain Agents (domain) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.
EA relevance
Perimeter Agent integruje 05-ultramari-techniky EA s konvenční cybersecurity — útoky, kde je technická exploitace kombinována s psychologickou manipulací (např. spear-phishing s deepfake).
Detection mechanisms
Detekce: asset-aware threat modeling — pro každý asset (doména, IP, certifikát, leak) hodnotí kombinovanou hrozbu (CVE × EA exposure × business criticality).
Operational protocols
Provoz: kontinuální scanning + on-demand investigations. Výstup: attack surface map s prioritizovanými remediations. Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.
Limitations
Perimeter Agent vidí externí povrch — interní hrozby (insider EA) jsou mimo jeho scope. Také závislý na úplnosti asset inventory.
Coordination
Krmí data Hawkeye pro traffic kontext; spolupracuje s Black Team na threat modeling; výstupy konzumuje Strategic Command pro investice.
Cross-linky
- Czech Ares Ea Screening — peer v rámci Domain Agents
- Osint Ea Source Validation — peer v rámci Domain Agents
- Dd Engine Ea Source Weighting — peer v rámci Domain Agents
- Hawkeye Ea Visitor Intelligence — peer v rámci Domain Agents
- Compliance Ea Regulatory Screening — peer v rámci Domain Agents
- Red Team Ea Detection — cross-group koordinace
- Archer Supreme Ea Orchestration — cross-group koordinace
- Autoevolve Ea Pattern Evolution — cross-group koordinace
- základní kategorie EA — EA taxonomie
- terminální protokoly — EA taxonomie
- ultramari techniky — EA taxonomie
- agent-tier — platform glossary
- color-teams — platform glossary
- archer-supreme glossary — platform glossary
Connect & Contribute
Created by Tomáš Korcak (korczis) | Open Source under GHL