Red Flag – Ethical hacker
Własna analiza AI
Red Flag – Ethical hacker to nasza własna platforma analityczna do identyfikacji ryzyka opartej na AI. Wyspecjalizowani agenci mapują cel, wykrywają odchylenia i je testują — automatycznie i w sposób ciągły — a każde ustalenie weryfikuje konsultant, zanim trafi do raportu. To, co przegląd ręczny sprawdza wyrywkowo w ludzkim tempie, platforma analizuje w całości w kilka minut.
Nasze narzędzie Red Flag – Ethical hacker składa się z różnych agentów wyspecjalizowanych w realizacji zadań, których można jednak użyć razem, aby osiągnąć cele trudne w inny sposób.
Nasze testy na działającej, ważnej infrastrukturze — głównie w Szwajcarii — wykazały skuteczność powyżej 90 procent, a włamanie do dużych firm (100 lokalizacji lub więcej) zostało osiągnięte w kilka minut.
Nieustannie testujemy i czasem dodajemy nowych agentów zdolnościowych, które naszym zdaniem się sprawdzą.
Agenci
Agent Pen X
Agent hakerski, którego można użyć do testowania lub penetracji z zewnątrz, przy normalnym dostępie.
Metoda
Wykorzystuje wszystkie dostępne narzędzia, aby uzyskać dostęp, podnieść uprawnienia lub znaleźć dziury w zabezpieczeniach. Testuje pod kątem podatności zero day i znanych CVE.
Agent oceny infrastruktury
Mapuje i dokumentuje środowisko.
Metoda
Mapuje infrastrukturę, używając konta administratora, i weryfikuje, że mapa jest kompletna.
Testuje zgodnie z dokumentacją oceny infrastruktury.
Dostarcza raport z zmapowanymi strukturami. Może zawierać zalecenia dotyczące restrukturyzacji, ale głównym celem jest dostarczenie informacji agentowi Pen I.
Agent Pen I
Wewnętrzne testy penetracyjne — wewnątrz sieci, z dostępem administratora.
Metoda
Czyta raport o infrastrukturze i testuje podatności.
Przygotowuje plan ograniczenia wykrytych ryzyk.
Ocenia nakład pracy potrzebny do usunięcia podatności — na przykład izolacji sieci i serwerów oraz wzmocnienia konkretnych słabych punktów.
Nasza analiza infrastruktury sprawdza, co by się stało, gdyby ktoś przeniknął przez warstwy zewnętrzne. Wymaga to pracy ręcznej i daje jeden lub kilka raportów, które dział IT może wykorzystać jako zalecenia dla różnych poziomów bezpieczeństwa, w kolejności priorytetów.
Agent triage
Agent weryfikujący, uruchamiany przez agentów penetracyjnych, gdy istnieje raport pisemny.
Metoda
Czyta raport i testuje wszystkie POC oraz zapisuje dowody.
Komunikuje się z agentem penetracyjnym, aby raport zawierał wyłącznie rzeczywiste, zweryfikowane ustalenia mające wpływ na bezpieczeństwo.
Przegląd ręczny
AI zaszła daleko, ale wciąż potrafi coś wymyślić — niezależnie od tego, jak dobrze napisane są instrukcje. Ma też ograniczenia np. w zakresie wyobraźni i brakuje jej tego, co nazywamy intuicją.
Z powodu tych ograniczeń zawsze dokonujemy ręcznej oceny każdego ustalenia i upewniamy się, że POC są w pełni działające. Dodatkowo co najmniej jeden konsultant towarzyszy AI w trakcie wstępnej oceny.