Red Flag – Ethical hacker
Proprietær AI-analyse
Red Flag – Ethical hacker er vores egen analyseplatform til AI-drevet risikoindkredsning. Specialiserede agenter kortlægger målet, finder afvigelser og tester dem — automatisk og løbende — mens hvert fund verificeres af en konsulent, før det når en rapport. Det, en manuel gennemgang stikprøver i menneskeligt tempo, analyserer platformen i sin helhed på minutter.
Vores værktøj Red Flag – Ethical hacker består af en række agenter, der er specialiserede i at løse opgaver, men som kan bruges sammen for at nå mål, der ellers er svære.
Vores tests mod levende, vigtig infrastruktur — primært i Schweiz — har vist en træfsikkerhed på over 90 procent, med gennembrud opnået hos store virksomheder (100 lokaliteter eller flere) inden for minutter.
Vi tester konstant og tilføjer af og til nye kapacitetsagenter, som vi mener passer.
Agenterne
Pen X-agenten
En hackingagent, der kan bruges til at teste eller trænge ind udefra med normal adgang.
Metode
Bruger alle tilgængelige værktøjer til at forsøge at få adgang, eskalere rettigheder eller finde huller i forsvaret. Tester for zero day-sårbarheder og kendte CVE’er.
Infrastrukturkortlægningsagenten
Kortlægger og dokumenterer miljøet.
Metode
Kortlægger infrastrukturen med en admin-konto og verificerer, at kortet er komplet.
Tester i henhold til dokumentationen for infrastrukturvurdering.
Leverer en rapport, der viser de kortlagte strukturer. Den kan indeholde forslag til omstrukturering, men hovedformålet er at give input til Pen I-agenten.
Pen I-agenten
Intern penetrationstest — inde i netværket, med admin-adgang.
Metode
Læser infrastrukturrapporten og tester for sårbarheder.
Udarbejder en plan for at afbøde de fundne risici.
Vurderer arbejdsbyrden for at håndtere sårbarhederne — for eksempel isolering af netværk og servere og specifik hærdning af udsatte punkter.
Vores infrastrukturanalyse tester, hvad der ville ske, hvis nogen trængte gennem de ydre lag. Det kræver manuelt arbejde og giver en eller flere rapporter, som IT-afdelingen kan bruge som anbefalinger til forskellige sikkerhedsniveauer i prioriteret rækkefølge.
Triage-agenten
En verifikationsagent, der startes af penetrationsagenterne, når der foreligger en skriftlig rapport.
Metode
Læser rapporten og tester alle POC’er igennem samt gemmer beviserne.
Kommunikerer med penetrationsagenten, så rapporten kun indeholder reelle, verificerede fund med sikkerhedsmæssig betydning.
Manuel revision
AI er kommet langt, men den kan stadig finde på ting — uanset hvor godt prompterne er skrevet. Den er også begrænset inden for områder som fantasi og mangler det, vi kalder intuition.
På grund af disse begrænsninger laver vi altid en manuel vurdering af ethvert fund og sikrer, at POC’erne er fuldt funktionsdygtige. Derudover følger mindst én konsulent AI’en gennem den indledende vurdering.