Red Flag – Ethical hacker
Oma AI-analüüs
Red Flag – Ethical hacker on meie enda analüüsiplatvorm AI-põhiseks riskide tuvastamiseks. Spetsialiseerunud agendid kaardistavad sihtmärgi, leiavad kõrvalekalded ja testivad neid — automaatselt ja pidevalt — samal ajal kui iga leiu kinnitab konsultant enne, kui see jõuab raportisse. Selle, mida käsitsi ülevaatus suudab inimlikus tempos pisteliselt kontrollida, analüüsib platvorm tervikuna minutitega.
Meie tööriist Red Flag – Ethical hacker koosneb mitmest agendist, mis on spetsialiseerunud ülesannete täitmisele, kuid mida saab kasutada koos, et saavutada muidu raskeid eesmärke.
Meie testid töötava, olulise taristu vastu — peamiselt Šveitsis — on näidanud üle 90 protsendi õnnestumise määra, kusjuures sissetung suurtesse ettevõtetesse (100 asukohta või rohkem) saavutati minutitega.
Testime pidevalt ja lisame mõnikord uusi võimekusagente, mis meie hinnangul sobivad.
Agendid
Pen X agent
Häkkimisagent, mida saab kasutada testimiseks või sissetungiks väljastpoolt, tavalise juurdepääsuga.
Meetod
Kasutab kõiki olemasolevaid tööriistu, et proovida pääseda ligi, tõsta õigusi või leida auke kaitstuses. Testib zero day haavatavusi ja tuntud CVE-sid.
Taristu hindamise agent
Kaardistab ja dokumenteerib keskkonna.
Meetod
Kaardistab taristu administraatori kontoga ja kontrollib, et kaart oleks täielik.
Testib vastavalt taristu hindamise dokumentatsioonile.
Esitab raporti kaardistatud struktuuridega. See võib sisaldada ümberkorraldamise soovitusi, kuid peamine eesmärk on anda sisend Pen I agendile.
Pen I agent
Sisemine tungimistestimine — võrgu sees, administraatori juurdepääsuga.
Meetod
Loeb taristu raporti ja testib haavatavusi.
Koostab plaani leitud riskide leevendamiseks.
Hindab töömahtu haavatavuste kõrvaldamiseks — näiteks võrkude ja serverite isoleerimine ning konkreetsete nõrkade kohtade tugevdamine.
Meie taristuanalüüs testib, mis juhtuks, kui keegi tungiks läbi välimiste kihtide. See nõuab käsitsi tehtavat tööd ja annab ühe või mitu raportit, mida IT-osakond saab kasutada soovitustena erinevate turvatasemete jaoks prioriteetsuse järjekorras.
Triaaž-agent
Kinnitusagent, mille tungimisagendid käivitavad, kui kirjalik raport on olemas.
Meetod
Loeb raporti ja testib läbi kõik POC-id ning salvestab tõendid.
Suhtleb tungimisagendiga, et raport sisaldaks ainult tõelisi, kinnitatud leide, millel on turvamõju.
Käsitsi ülevaatus
AI on kaugele jõudnud, kuid suudab siiski asju välja mõelda — ükskõik kui hästi on juhised kirjutatud. Samuti on see piiratud sellistes valdkondades nagu kujutlusvõime ja puudub see, mida nimetame intuitsiooniks.
Nende piirangute tõttu hindame iga leidu alati käsitsi ja veendume, et POC-id töötaksid täielikult. Lisaks jälgib vähemalt üks konsultant AI-d esialgse hindamise ajal.