Red Flag – Ethical hacker
Lastna analiza AI
Red Flag – Ethical hacker je naša lastna analitična platforma za prepoznavanje tveganj na podlagi AI. Specializirani agenti kartirajo cilj, zaznajo odstopanja in jih preizkusijo — samodejno in neprekinjeno — vsako ugotovitev pa pred vključitvijo v poročilo preveri svetovalec. Kar ročni pregled preveri vzorčno v človeškem tempu, platforma v celoti analizira v nekaj minutah.
Naše orodje Red Flag – Ethical hacker sestavlja več agentov, specializiranih za opravljanje nalog, ki pa jih je mogoče uporabiti skupaj za doseganje sicer težkih ciljev.
Naši testi na delujoči, pomembni infrastrukturi — predvsem v Švici — so pokazali več kot 90-odstotno uspešnost, vdor v velika podjetja (100 lokacij ali več) pa je bil dosežen v nekaj minutah.
Nenehno testiramo in včasih dodamo nove agente zmogljivosti, za katere menimo, da bodo ustrezali.
Agenti
Agent Pen X
Hakerski agent, ki ga lahko uporabimo za testiranje ali vdor od zunaj z običajnim dostopom.
Metoda
Uporabi vsa razpoložljiva orodja, da poskusi pridobiti dostop, dvigniti pravice ali najti luknje v obrambi. Testira za ranljivosti zero day in znane CVE.
Agent za oceno infrastrukture
Kartira in dokumentira okolje.
Metoda
Kartira infrastrukturo z računom administratorja in preveri, ali je zemljevid popoln.
Testira v skladu z dokumentacijo za oceno infrastrukture.
Poda poročilo s kartiranimi strukturami. Lahko vsebuje predloge za prestrukturiranje, vendar je glavni namen zagotoviti podlago agentu Pen I.
Agent Pen I
Notranje penetracijsko testiranje — znotraj omrežja, z dostopom administratorja.
Metoda
Prebere poročilo o infrastrukturi in testira ranljivosti.
Pripravi načrt za ublažitev ugotovljenih tveganj.
Oceni obseg dela za odpravo ranljivosti — na primer izolacijo omrežij in strežnikov ter okrepitev določenih šibkih točk.
Naša analiza infrastrukture preveri, kaj bi se zgodilo, če bi kdo prodrl skozi zunanje plasti. To zahteva ročno delo in da eno ali več poročil, ki jih lahko IT-oddelek uporabi kot priporočila za različne ravni varnosti po vrstnem redu prednosti.
Agent triaže
Verifikacijski agent, ki ga penetracijski agenti zaženejo, ko je na voljo pisno poročilo.
Metoda
Prebere poročilo in preizkusi vse POC ter shrani dokaze.
Komunicira s penetracijskim agentom, da poročilo vsebuje le resnične, preverjene ugotovitve z vplivom na varnost.
Ročni pregled
AI je prišla daleč, a si še vedno lahko izmisli stvari — ne glede na to, kako dobro so napisana navodila. Omejena je tudi na področjih, kot je domišljija, in ji manjka tisto, čemur pravimo intuicija.
Zaradi teh omejitev vsako ugotovitev vedno ocenimo ročno in poskrbimo, da POC v celoti delujejo. Poleg tega vsaj en svetovalec spremlja AI med začetno oceno.