Red Flag – Ethical hacker
Analyse IA propriétaire
Red Flag – Ethical hacker est notre propre plateforme d’analyse pour l’identification des risques assistée par IA. Des agents spécialisés cartographient la cible, détectent les anomalies et les testent — automatiquement et en continu — tandis que chaque constat est vérifié par un consultant avant d’arriver dans un rapport. Ce qu’un examen manuel échantillonne au rythme humain, la plateforme l’analyse intégralement en quelques minutes.
Notre outil Red Flag – Ethical hacker se compose de plusieurs agents spécialisés dans l’accomplissement de tâches, mais qui peuvent être utilisés ensemble pour atteindre des objectifs autrement difficiles.
Nos tests contre des infrastructures vivantes et importantes — principalement en Suisse — ont montré un taux de réussite supérieur à 90 pour cent, avec une pénétration obtenue chez de grandes entreprises (100 sites ou plus) en quelques minutes.
Nous testons en permanence et ajoutons parfois de nouveaux agents de capacité qui, selon nous, conviendront.
Les agents
Agent Pen X
Un agent de piratage utilisable pour tester ou pénétrer depuis l’extérieur, avec un accès normal.
Méthode
Utilise tous les outils disponibles pour tenter d’obtenir un accès, d’élever des privilèges ou de trouver des failles dans les défenses. Teste les vulnérabilités zero day et les CVE connues.
Agent d’évaluation de l’infrastructure
Cartographie et documente l’environnement.
Méthode
Cartographie l’infrastructure à l’aide d’un compte administrateur et vérifie que la cartographie est complète.
Teste conformément à la documentation d’évaluation de l’infrastructure.
Fournit un rapport présentant les structures cartographiées. Il peut contenir des recommandations de restructuration, mais son objectif principal est de fournir des informations à l’agent Pen I.
Agent Pen I
Tests d’intrusion internes — à l’intérieur du réseau, avec un accès administrateur.
Méthode
Lit le rapport d’infrastructure et teste les vulnérabilités.
Établit un plan de réduction des risques identifiés.
Évalue la charge de travail nécessaire pour traiter les vulnérabilités — par exemple l’isolement des réseaux et des serveurs et le durcissement de points faibles précis.
Notre analyse d’infrastructure teste ce qui se passerait si quelqu’un pénétrait les couches externes. Cela implique un travail manuel et produit un ou plusieurs rapports que le service informatique peut utiliser comme recommandations pour différents niveaux de sécurité, par ordre de priorité.
Agent de triage
Un agent de vérification lancé par les agents de pénétration dès qu’un rapport écrit existe.
Méthode
Lit le rapport et teste l’ensemble des POC, puis conserve les preuves.
Communique avec l’agent de pénétration afin que le rapport ne contienne que des constats réels et vérifiés ayant un impact de sécurité.
Révision manuelle
L’IA a beaucoup progressé, mais elle peut encore inventer des choses — quelle que soit la qualité des instructions. Elle est également limitée dans des domaines comme l’imagination et manque de ce que nous appelons l’intuition.
En raison de ces limites, nous procédons toujours à une évaluation manuelle de chaque constat et nous nous assurons que les POC sont pleinement fonctionnels. Au moins un consultant accompagne également l’IA pendant l’évaluation initiale.