Red Flag – Ethical hacker
Proprietär AI-analys
Red Flag – Ethical hacker är vår egen analysplattform för AI-driven riskidentifiering. Specialiserade agenter kartlägger målet, hittar avvikelser och testar dem — automatiskt och kontinuerligt — medan varje fynd verifieras av en konsult innan det når en rapport. Det som en manuell granskning stickprovstestar i mänsklig takt analyserar plattformen i sin helhet på minuter.
Vårt verktyg Red Flag – Ethical hacker består av ett antal agenter som är specialiserade på olika uppgifter, men som kan användas tillsammans för att nå mål som annars är svåra.
Våra tester mot levande, viktig infrastruktur — framför allt i Schweiz — har visat en träffsäkerhet över 90 procent, med intrång hos stora företag (100 platser eller fler) inom minuter.
Vi testar ständigt och lägger ibland till nya agenter med nya kapaciteter som vi tror passar.
Agenterna
Pen X-agenten
En hackagent som kan användas för att testa eller penetrera utifrån, med normal åtkomst.
Metod
Använder alla tillgängliga verktyg för att försöka få åtkomst, eskalera behörigheter eller hitta hål i försvaret. Testar för zero day-sårbarheter och kända CVE:er.
Infrastrukturanalys-agenten
Kartlägger och dokumenterar miljön.
Metod
Kartlägger infrastrukturen med ett admin-konto och verifierar att kartan är komplett.
Testar enligt dokumentationen för infrastrukturanalys.
Levererar en rapport som visar de kartlagda strukturerna. Den kan innehålla förslag på omstrukturering, men huvudsyftet är att ge underlag till Pen I-agenten.
Pen I-agenten
Intern penetrationstestning — inuti nätverket, med admin-åtkomst.
Metod
Läser infrastrukturrapporten och testar för sårbarheter.
Tar fram en plan för att åtgärda de risker som hittas.
Bedömer arbetsinsatsen för att åtgärda sårbarheterna — till exempel isolering av nätverk och servrar och specifik härdning av utsatta punkter.
Vår infrastrukturanalys testar vad som skulle hända om någon penetrerade de yttre lagren. Detta innebär manuellt arbete och ger en eller flera rapporter som IT-avdelningen kan använda som rekommendationer för olika säkerhetsnivåer, i prioritetsordning.
Triage-agenten
Verifieringsagent som startas av penetrationsagenterna när en skriftlig rapport finns.
Metod
Läser rapporten och testar igenom alla POC:er samt sparar bevis.
Kommunicerar med penetrationsagenten så att rapporten bara innehåller verkliga, verifierade fynd med säkerhetspåverkan.
Manuell granskning
AI har kommit långt, men den kan fortfarande hitta på saker — hur välskrivna prompts man än använder. Den är också begränsad inom områden som fantasi och saknar det vi kallar intuition.
På grund av dessa begränsningar gör vi alltid en manuell bedömning av varje fynd och säkerställer att POC:erna är fullt fungerande. Minst en konsult följer dessutom AI:n under den inledande bedömningen.