Red Flag – Ethical hacker
Proprietær AI-analyse
Red Flag – Ethical hacker er vår egen analyseplattform for AI-drevet risikoidentifisering. Spesialiserte agenter kartlegger målet, finner avvik og tester dem — automatisk og kontinuerlig — mens hvert funn verifiseres av en konsulent før det når en rapport. Det en manuell gjennomgang stikkprøver i menneskelig tempo, analyserer plattformen i sin helhet i løpet av minutter.
Verktøyet vårt Red Flag – Ethical hacker består av flere agenter som er spesialisert på å løse oppgaver, men som kan brukes sammen for å nå mål som ellers er vanskelige.
Testene våre mot levende, viktig infrastruktur — hovedsakelig i Sveits — har vist en treffsikkerhet på over 90 prosent, med gjennombrudd oppnådd hos store selskaper (100 lokasjoner eller flere) i løpet av minutter.
Vi tester hele tiden og legger av og til til nye kapasitetsagenter vi mener passer.
Agentene
Pen X-agenten
En hackeagent som kan brukes til å teste eller trenge inn utenfra, med normal tilgang.
Metode
Bruker alle tilgjengelige verktøy for å forsøke å få tilgang, eskalere rettigheter eller finne hull i forsvaret. Tester for zero day-sårbarheter og kjente CVE-er.
Infrastrukturkartleggingsagenten
Kartlegger og dokumenterer miljøet.
Metode
Kartlegger infrastrukturen med en admin-konto og verifiserer at kartet er komplett.
Tester i henhold til dokumentasjonen for infrastrukturvurdering.
Leverer en rapport som viser de kartlagte strukturene. Den kan inneholde forslag til omstrukturering, men hovedformålet er å gi grunnlag til Pen I-agenten.
Pen I-agenten
Intern penetrasjonstesting — inne i nettverket, med admin-tilgang.
Metode
Leser infrastrukturrapporten og tester for sårbarheter.
Lager en plan for å redusere risikoene som er funnet.
Vurderer arbeidsmengden for å utbedre sårbarhetene — for eksempel isolering av nettverk og servere og spesifikk herding av utsatte punkter.
Infrastrukturanalysen vår tester hva som ville skje hvis noen trengte gjennom de ytre lagene. Dette innebærer manuelt arbeid og gir én eller flere rapporter som IT-avdelingen kan bruke som anbefalinger for ulike sikkerhetsnivåer, i prioritert rekkefølge.
Triage-agenten
En verifiseringsagent som startes av penetrasjonsagentene når en skriftlig rapport foreligger.
Metode
Leser rapporten og tester gjennom alle POC-er samt lagrer bevis.
Kommuniserer med penetrasjonsagenten slik at rapporten bare inneholder reelle, verifiserte funn med sikkerhetsmessig betydning.
Manuell revisjon
AI har kommet langt, men den kan fortsatt finne på ting — uansett hvor godt promptene er skrevet. Den er også begrenset på områder som fantasi og mangler det vi kaller intuisjon.
På grunn av disse begrensningene gjør vi alltid en manuell vurdering av hvert funn og sikrer at POC-ene er fullt fungerende. I tillegg følger minst én konsulent AI-en gjennom den innledende vurderingen.