Red Flag – Ethical hacker
Patentuota AI analizė
Red Flag – Ethical hacker — tai mūsų pačių analizės platforma, skirta AI pagrįstam rizikos identifikavimui. Specializuoti agentai kartografuoja taikinį, aptinka nukrypimus ir juos išbando — automatiškai ir nuolat — o kiekvieną radinį patvirtina konsultantas, kol jis dar nepasiekė ataskaitos. Tai, ką rankinė patikra išbando imtimis žmogaus tempu, platforma išanalizuoja visiškai per minutes.
Mūsų įrankis „Red Flag – Ethical hacker“ susideda iš įvairių agentų, specializuotų atlikti užduotis, tačiau juos galima naudoti kartu siekiant kitaip sunkių tikslų.
Mūsų testai prieš veikiančią, svarbią infrastruktūrą — daugiausia Šveicarijoje — parodė daugiau nei 90 procentų sėkmės rodiklį: įsibrovimas į dideles įmones (100 vietų ar daugiau) pasiektas per minutes.
Mes nuolat testuojame ir kartais pridedame naujų pajėgumų agentų, kurie, mūsų manymu, tinka.
Agentai
Pen X agentas
Įsilaužimo agentas, kurį galima naudoti bandymams ar įsibrovimui iš išorės su įprasta prieiga.
Metodas
Naudoja visas turimas priemones, kad bandytų gauti prieigą, pakelti teises ar rasti spragų gynyboje. Tikrina zero day pažeidžiamumus ir žinomas CVE.
Infrastruktūros vertinimo agentas
Kartografuoja ir dokumentuoja aplinką.
Metodas
Kartografuoja infrastruktūrą naudodamas administratoriaus paskyrą ir patikrina, ar žemėlapis yra išsamus.
Testuoja pagal infrastruktūros vertinimo dokumentaciją.
Pateikia ataskaitą su kartografuotomis struktūromis. Ji gali turėti restruktūrizavimo rekomendacijų, tačiau pagrindinis tikslas — suteikti informaciją Pen I agentui.
Pen I agentas
Vidinis įsiskverbimo testavimas — tinklo viduje, su administratoriaus prieiga.
Metodas
Perskaito infrastruktūros ataskaitą ir testuoja pažeidžiamumus.
Sudaro planą, kaip sušvelninti nustatytas rizikas.
Įvertina darbo krūvį, reikalingą pažeidžiamumams pašalinti — pavyzdžiui, izoliuoti tinklus ir serverius bei atlikti konkrečių silpnų vietų sutvirtinimą.
Mūsų infrastruktūros analizė tikrina, kas nutiktų, jei kas nors prasiskverbtų pro išorinius sluoksnius. Tam reikia rankinio darbo, ir gaunama viena ar kelios ataskaitos, kurias IT skyrius gali naudoti kaip rekomendacijas įvairiems saugumo lygiams pagal prioritetą.
Trijažo agentas
Patvirtinimo agentas, kurį įsiskverbimo agentai paleidžia, kai yra parengta rašytinė ataskaita.
Metodas
Perskaito ataskaitą ir ištestuoja visus POC bei išsaugo įrodymus.
Bendrauja su įsiskverbimo agentu, kad ataskaitoje liktų tik tikri, patvirtinti radiniai, turintys saugumo poveikį.
Rankinė peržiūra
AI yra toli pažengęs, tačiau jis vis tiek gali išgalvoti dalykų — kad ir kaip gerai būtų parašyti raginimai. Jis taip pat ribotas tokiose srityse kaip vaizduotė ir neturi to, ką vadiname intuicija.
Dėl šių apribojimų kiekvieną radinį visada vertiname rankiniu būdu ir užtikriname, kad POC būtų visiškai veikiantys. Be to, bent vienas konsultantas seka AI pradinio vertinimo metu.