Red Flag – Ethical hacker
Análisis de IA propio
Red Flag – Ethical hacker es nuestra propia plataforma de análisis para la identificación de riesgos basada en IA. Agentes especializados cartografían el objetivo, detectan desviaciones y las ponen a prueba — de forma automática y continua — mientras que un consultor verifica cada hallazgo antes de que llegue a un informe. Lo que una revisión manual muestrea al ritmo humano, la plataforma lo analiza por completo en minutos.
Nuestra herramienta Red Flag – Ethical hacker consta de varios agentes especializados en realizar tareas, pero que pueden usarse en conjunto para alcanzar objetivos que de otro modo son difíciles.
Nuestras pruebas contra infraestructura real y crítica — principalmente en Suiza — han mostrado una tasa de éxito superior al 90 por ciento, con penetración lograda en grandes empresas (100 sedes o más) en cuestión de minutos.
Probamos constantemente y a veces añadimos nuevos agentes de capacidad que creemos que encajarán.
Los agentes
Agente Pen X
Un agente de hacking que puede usarse para probar o penetrar desde el exterior, con acceso normal.
Método
Utiliza todas las herramientas disponibles para intentar obtener acceso, elevar privilegios o encontrar fallos en las defensas. Prueba vulnerabilidades zero day y CVE conocidas.
Agente de evaluación de infraestructura
Cartografía y documenta el entorno.
Método
Cartografía la infraestructura usando una cuenta de administrador y verifica que el mapa esté completo.
Prueba conforme a la documentación de evaluación de infraestructura.
Entrega un informe con las estructuras cartografiadas. Puede incluir recomendaciones de reestructuración, pero su propósito principal es aportar información al agente Pen I.
Agente Pen I
Pruebas de penetración internas — dentro de la red, con acceso de administrador.
Método
Lee el informe de infraestructura y prueba las vulnerabilidades.
Elabora un plan para mitigar los riesgos detectados.
Evalúa la carga de trabajo necesaria para resolver las vulnerabilidades — por ejemplo, aislar redes y servidores y reforzar puntos débiles concretos.
Nuestro análisis de infraestructura prueba qué ocurriría si alguien penetrara las capas externas. Esto implica trabajo manual y produce uno o varios informes que el departamento de TI puede usar como recomendaciones para distintos niveles de seguridad, por orden de prioridad.
Agente de triaje
Un agente de verificación que los agentes de penetración inician cuando existe un informe escrito.
Método
Lee el informe y prueba todos los POC, además de guardar las evidencias.
Se comunica con el agente de penetración para que el informe contenga únicamente hallazgos reales y verificados con impacto en la seguridad.
Revisión manual
La IA ha avanzado mucho, pero todavía puede inventarse cosas — por muy bien redactadas que estén las instrucciones. También está limitada en áreas como la imaginación y carece de lo que llamamos intuición.
Por estas limitaciones, siempre realizamos una evaluación manual de cada hallazgo y nos aseguramos de que los POC funcionen por completo. Además, al menos un consultor acompaña a la IA durante la evaluación inicial.