Red Flag – Ethical hacker
การวิเคราะห์ AI ที่เราพัฒนาเอง
Red Flag – Ethical hacker คือแพลตฟอร์มวิเคราะห์ของเราเองสำหรับการระบุความเสี่ยงด้วย AI เอเจนต์เฉพาะทางจะทำแผนที่เป้าหมาย ค้นหาความผิดปกติ และทดสอบความผิดปกตินั้น — โดยอัตโนมัติและต่อเนื่อง — ขณะที่ทุกข้อค้นพบได้รับการตรวจสอบโดยที่ปรึกษาก่อนที่จะไปถึงรายงาน สิ่งที่การตรวจสอบด้วยมือสุ่มตรวจในความเร็วของมนุษย์ แพลตฟอร์มวิเคราะห์ได้ทั้งหมดภายในไม่กี่นาที
เครื่องมือ Red Flag – Ethical hacker ของเราประกอบด้วยเอเจนต์หลายตัวที่มีความเชี่ยวชาญเฉพาะด้าน แต่สามารถใช้ร่วมกันเพื่อบรรลุเป้าหมายที่ยากลำบากได้
การทดสอบของเรากับโครงสร้างพื้นฐานจริงที่สำคัญ — ส่วนใหญ่ในสวิตเซอร์แลนด์ — แสดงอัตราความสำเร็จมากกว่า 90 เปอร์เซ็นต์ โดยสามารถเจาะระบบบริษัทขนาดใหญ่ (100 สาขาหรือมากกว่า) ได้ภายในไม่กี่นาที
เราทดสอบอย่างต่อเนื่องและบางครั้งเพิ่มเอเจนต์ขีดความสามารถใหม่ที่เราเห็นว่าเหมาะสม
เอเจนต์
เอเจนต์ Pen X
เอเจนต์เจาะระบบที่ใช้ทดสอบหรือเจาะจากภายนอกด้วยสิทธิ์การเข้าถึงปกติ
วิธีการ
ใช้เครื่องมือทั้งหมดที่มีเพื่อพยายามเข้าถึง ยกระดับสิทธิ์ หรือหาช่องโหว่ในการป้องกัน ตรวจหาช่องโหว่ zero day และ CVE ที่รู้จัก
เอเจนต์ประเมินโครงสร้างพื้นฐาน
ทำแผนที่และจัดทำเอกสารสภาพแวดล้อม
วิธีการ
ทำแผนที่โครงสร้างพื้นฐานโดยใช้บัญชีผู้ดูแลระบบ และตรวจสอบว่าแผนที่ครบถ้วน
ทดสอบตามเอกสารการประเมินโครงสร้างพื้นฐาน
จัดทำรายงานแสดงโครงสร้างที่ทำแผนที่ไว้ อาจมีข้อเสนอแนะในการจัดโครงสร้างใหม่ แต่จุดประสงค์หลักคือให้ข้อมูลแก่เอเจนต์ Pen I
เอเจนต์ Pen I
การทดสอบเจาะระบบภายใน — ภายในเครือข่าย ด้วยสิทธิ์ผู้ดูแลระบบ
วิธีการ
อ่านรายงานโครงสร้างพื้นฐานและทดสอบหาช่องโหว่
จัดทำแผนบรรเทาความเสี่ยงที่พบ
ประเมินภาระงานในการแก้ไขช่องโหว่ — เช่น การแยกเครือข่ายและเซิร์ฟเวอร์ออกจากกัน และการเสริมความแข็งแกร่งของจุดอ่อนเฉพาะจุด
การวิเคราะห์โครงสร้างพื้นฐานของเราทดสอบว่าจะเกิดอะไรขึ้นหากมีคนเจาะผ่านชั้นป้องกันภายนอก ซึ่งต้องใช้แรงงานคน และให้รายงานหนึ่งฉบับหรือมากกว่า ที่ฝ่ายไอทีสามารถใช้เป็นข้อเสนอแนะสำหรับระดับความปลอดภัยต่างๆ ตามลำดับความสำคัญ
เอเจนต์คัดกรอง (Triage)
เอเจนต์ตรวจสอบยืนยันที่เอเจนต์เจาะระบบเริ่มทำงานเมื่อมีรายงานเป็นลายลักษณ์อักษรแล้ว
วิธีการ
อ่านรายงานและทดสอบ POC ทั้งหมด พร้อมบันทึกหลักฐาน
สื่อสารกับเอเจนต์เจาะระบบเพื่อให้รายงานมีเฉพาะข้อค้นพบจริงที่ยืนยันแล้วและมีผลต่อความปลอดภัย
การตรวจสอบด้วยมือ
AI ก้าวหน้าไปมาก แต่ก็ยังสร้างเรื่องขึ้นมาได้ ไม่ว่าจะเขียนคำสั่งดีเพียงใด อีกทั้งยังจำกัดในด้านจินตนาการและขาดสิ่งที่เราเรียกว่าสัญชาตญาณ
ด้วยข้อจำกัดเหล่านี้ เราจึงประเมินข้อค้นพบทุกครั้งด้วยมือและตรวจสอบว่า POC ทำงานได้เต็มที่ นอกจากนี้ยังมีที่ปรึกษาอย่างน้อยหนึ่งคนติดตาม AI ระหว่างการประเมินเบื้องต้น