Red Flag – Ethical hacker
Oma tekoälyanalyysi
Red Flag – Ethical hacker on oma analyysialustamme tekoälypohjaiseen riskien tunnistamiseen. Erikoistuneet agentit kartoittavat kohteen, löytävät poikkeamat ja testaavat ne — automaattisesti ja jatkuvasti — ja jokainen löydös varmennetaan konsultin toimesta ennen kuin se päätyy raporttiin. Sen minkä manuaalinen tarkastus ehtii pistokokein ihmisvauhdilla, alusta analysoi kokonaan minuuteissa.
Työkalumme Red Flag – Ethical hacker koostuu useista agenteista, jotka on erikoistettu tiettyihin tehtäviin mutta joita voidaan käyttää yhdessä muuten vaikeiden tavoitteiden saavuttamiseksi.
Testimme elävää, tärkeää infrastruktuuria vastaan — pääosin Sveitsissä — ovat osoittaneet yli 90 prosentin onnistumisprosentin, ja murto suuriin yrityksiin (100 toimipistettä tai enemmän) on saavutettu minuuteissa.
Testaamme jatkuvasti ja lisäämme joskus uusia kapasiteettiagentteja, joiden uskomme sopivan.
Agentit
Pen X -agentti
Hakkerointiagentti, jota voidaan käyttää testaamiseen tai tunkeutumiseen ulkopuolelta normaaleilla käyttöoikeuksilla.
Menetelmä
Käyttää kaikkia käytettävissä olevia työkaluja yrittääkseen saada pääsyn, korottaa käyttöoikeuksia tai löytää aukkoja puolustuksesta. Testaa zero day -haavoittuvuuksia ja tunnettuja CVE:itä.
Infrastruktuurin kartoitusagentti
Kartoittaa ja dokumentoi ympäristön.
Menetelmä
Kartoittaa infrastruktuurin admin-tilillä ja varmistaa, että kartta on täydellinen.
Testaa infrastruktuurin arviointia koskevan dokumentaation mukaisesti.
Tuottaa raportin, joka näyttää kartatut rakenteet. Raportti voi sisältää ehdotuksia uudelleenjärjestelystä, mutta päätarkoitus on antaa lähtötiedot Pen I -agentille.
Pen I -agentti
Sisäinen tunkeutumistestaus — verkon sisällä, admin-käyttöoikeuksilla.
Menetelmä
Lukee infrastruktuuriraportin ja testaa haavoittuvuuksia.
Laatii suunnitelman löydettyjen riskien lieventämiseksi.
Arvioi työmäärän haavoittuvuuksien korjaamiseksi — esimerkiksi verkkojen ja palvelinten eristämiseksi sekä tiettyjen heikkojen kohtien koventamiseksi.
Infrastruktuurianalyysimme testaa, mitä tapahtuisi, jos joku tunkeutuisi ulompien kerrosten läpi. Tämä vaatii manuaalista työtä ja tuottaa yhden tai useamman raportin, jota IT-osasto voi käyttää suosituksina eri turvatasoille tärkeysjärjestyksessä.
Triage-agentti
Varmennusagentti, jonka tunkeutumisagentit käynnistävät, kun kirjallinen raportti on olemassa.
Menetelmä
Lukee raportin ja testaa kaikki POC:it sekä tallentaa todisteet.
Viestii tunkeutumisagentin kanssa, jotta raportti sisältää vain todellisia, varmennettuja löydöksiä, joilla on turvallisuusvaikutus.
Manuaalinen tarkistus
Tekoäly on edistynyt pitkälle, mutta se voi yhä keksiä asioita — riippumatta siitä, miten hyvin kehotteet on kirjoitettu. Se on myös rajoittunut esimerkiksi mielikuvituksen alueella ja siltä puuttuu se, mitä kutsumme intuitioksi.
Näiden rajoitusten vuoksi teemme aina manuaalisen arvion jokaisesta löydöksestä ja varmistamme, että POC:it toimivat täysin. Lisäksi vähintään yksi konsultti seuraa tekoälyä alkuarvioinnin aikana.