Red Flag – Ethical hacker
Mūsu pašu AI analīze
Red Flag – Ethical hacker ir mūsu pašu analīzes platforma AI balstītai risku identificēšanai. Specializēti aģenti kartē mērķi, atklāj novirzes un pārbauda tās — automātiski un nepārtraukti —, savukārt katru atradumu pirms nonākšanas ziņojumā pārbauda konsultants. To, ko manuāla pārbaude paspēj pārbaudīt izlasē cilvēka tempā, platforma izanalizē pilnībā dažu minūšu laikā.
Mūsu rīks Red Flag – Ethical hacker sastāv no vairākiem aģentiem, kas specializējušies uzdevumu veikšanā, taču tos var izmantot kopā, lai sasniegtu citādi grūtus mērķus.
Mūsu testi pret dzīvu, svarīgu infrastruktūru — galvenokārt Šveicē — ir uzrādījuši vairāk nekā 90 procentu veiksmes līmeni, un iekļūšana lielos uzņēmumos (100 vietas vai vairāk) tika panākta dažu minūšu laikā.
Mēs pastāvīgi testējam un dažkārt pievienojam jaunus kapacitātes aģentus, kas, mūsuprāt, derēs.
Aģenti
Pen X aģents
Uzlaušanas aģents, ko var izmantot testēšanai vai iekļūšanai no ārpuses ar parastu piekļuvi.
Metode
Izmanto visus pieejamos rīkus, lai mēģinātu iegūt piekļuvi, paaugstināt tiesības vai atrast caurumus aizsardzībā. Pārbauda zero day ievainojamības un zināmas CVE.
Infrastruktūras novērtēšanas aģents
Kartē un dokumentē vidi.
Metode
Kartē infrastruktūru, izmantojot administratora kontu, un pārbauda, vai karte ir pilnīga.
Testē saskaņā ar infrastruktūras novērtēšanas dokumentāciju.
Sniedz ziņojumu ar kartētajām struktūrām. Tajā var būt pārstrukturēšanas ieteikumi, taču galvenais mērķis ir sniegt informāciju Pen I aģentam.
Pen I aģents
Iekšēja iekļūšanas testēšana — tīkla iekšienē, ar administratora piekļuvi.
Metode
Nolasa infrastruktūras ziņojumu un testē ievainojamības.
Izstrādā plānu konstatēto risku mazināšanai.
Novērtē darba apjomu ievainojamību novēršanai — piemēram, tīklu un serveru izolēšanu un konkrētu vājo vietu nostiprināšanu.
Mūsu infrastruktūras analīze pārbauda, kas notiktu, ja kāds iekļūtu cauri ārējiem slāņiem. Tas prasa manuālu darbu un sniedz vienu vai vairākus ziņojumus, ko IT nodaļa var izmantot kā ieteikumus dažādiem drošības līmeņiem prioritārā secībā.
Triažas aģents
Verifikācijas aģents, ko iekļūšanas aģenti palaiž, kad ir gatavs rakstisks ziņojums.
Metode
Nolasa ziņojumu un pārbauda visus POC, kā arī saglabā pierādījumus.
Sazinās ar iekļūšanas aģentu, lai ziņojumā būtu tikai reāli, verificēti atradumi ar drošības ietekmi.
Manuāla pārskatīšana
AI ir tālu tikusi, taču tā joprojām var izdomāt lietas — lai cik labi būtu uzrakstītas pamudinājumu frāzes. Tā arī ir ierobežota tādās jomās kā iztēle un tai trūkst tā, ko saucam par intuīciju.
Šo ierobežojumu dēļ mēs vienmēr veicam manuālu katra atraduma novērtējumu un pārliecināmies, ka POC ir pilnībā funkcionējoši. Turklāt vismaz viens konsultants seko AI sākotnējā novērtējuma laikā.