Overovanie zraniteľností s dôkazom exploitovateľnosti, dekompilácia binárok bez zdrojáku a kontrola rámca firemnej komunikácie — bez toho, aby binárky, nálezy či pošta opustili vašu sieť.
Jazykový model v bezpečnostnej analýze halucinuje spôsobom, ktorý je horší než mlčanie: vymyslená zraniteľnosť spotrebuje deň práce tímu, prehliadnutá zabije audit. Preto v AE model nikdy nehovorí priamo používateľovi.
Disassembler, statická analýza, signatúry, symbolická exekúcia, kontrola dosažiteľnosti. Deterministická, rýchla a vysvetliteľná — ale krehká a so slabým záchytom na neznáme vzory.
Zovšeobecňuje, pomenúva, rekonštruuje zámer kódu a súvislosti, ktoré heuristika nevidí. Jeho tvrdenia sú však samy osebe neoveriteľné.
Rekompilácia a porovnanie sémantiky, beh dôkazu v izolovanom sandboxe, overiteľný fakt z DNS a evidencie. Deterministicky rozhodne, či hypotéza obstojí.
Nástroj, ktorý nemá ako povedať „neviem“, klame. Tretí stav je preto zámerná súčasť návrhu, nie medzera.
Orákulum prešlo a existuje dôkaz — rekompilát sa správa zhodne, dôkaz v sandboxe reálne prešiel, fakt sedí s evidenciou. Výstup je použiteľný ako podklad pre audit.
Orákulum preukázalo, že nález neplatí — zraniteľný kód nie je dosiahnuteľný, verzia nesedí, konfigurácia problém vylučuje. Falošné pozitívum sa uzavrie s odôvodnením.
Orákulum nedospelo k záveru. Nález ide na človeka aj s tým, čo sa zistilo a kde analýza narazila. Žiadny tichý záver, žiadne dopĺňanie odhadom.
Každý motor stojí na tej istej trojici — heuristika, hypotéza, overenie. Líšia sa vstupom a tým, čo je pri nich orákulom.
Nález zo skenu alebo pentestu prejde kontrolou verzie, konfigurácie a dosažiteľnosti; model navrhne cestu exploitácie a dôkaz; ten sa spustí v izolovanom sandboxe nad klonom cieľa. Výsledkom nie je skóre, ale dôkaz alebo vyvrátenie — a prepočítané reziduálne riziko.
Binárka bez zdrojáku — firmvér dodávateľa, legacy komponenta, podozrivý spustiteľný súbor. Model rekonštruuje mená, typy a zámer funkcií, orákulum výsledok rekompiluje a porovná s originálom. Vo výstupe je vyznačené, čo je overené a čo odhad.
Inventúra kanálov, kontrola toho, čo prichádza, a toho, čo odchádza. Podvod so zmenou platobných údajov, napodobnené domény partnerov, prílohy detonované v sandboxe, dáta odchádzajúce neschváleným kanálom. Podrobne nižšie →
Čo záplata dodávateľa naozaj opravuje a či sa nás to týka. Binárny rozdiel pred a po, porovnaný s vaším súpisom komponentov. Odpoveď na otázku, ktorá pri každom bulletine stojí hodiny — musíme aktualizovať hneď, alebo nie sme dotknutí.
Prvá úroveň triedenia bezpečnostných alertov s tým istým harnessom. Tvrdenie o alerte musí sedieť s nezávislým zdrojom telemetrie, inak sa označí ako nepreukázané a putuje k analytikovi so zisteným kontextom.
Kontrola vlastného kódu proti vašim zvyklostiam a vašim knižniciam, nie proti generickému vzoru. Nález platí až vtedy, keď k nemu existuje testovací prípad, ktorý chybu reprodukuje.
Prevod technického nálezu do jazyka zákona o kybernetickej bezpečnosti a vykonávacích predpisov, vrátane doplnenia do vyhlásenia o aplikovateľnosti a do analýzy rizík. Technik nepíše dokumentáciu, kontroluje ju.
Komunikácia je najväčšia a najhoršie zmapovaná útočná plocha firmy — a jediný kanál, ktorý denne prekračuje hranicu organizácie v oboch smeroch. AE-COMM ho spracúva v troch rovinách.
Kontrola komunikácie zamestnancov má tvrdé hranice — ochrana osobných údajov, súkromie elektronickej komunikácie, pracovné právo aj judikatúra Európskeho súdu pre ľudské práva. Ak sa tieto obmedzenia nezabudujú do nástroja, vystaví prevádzkovateľa sankcii. V AE-COMM sa preto nedajú vypnúť:
Model je zameniteľná súčiastka. To, čo z neho robí použiteľný nástroj, je obálka klasifikátorov pred ním aj za ním — a brána, cez ktorú neprejde žiadna zmena bez vyhodnotenia.
Rozhodne, či úloha vôbec patrí AE a ktorému motoru. Bráni tomu, aby sa z nástroja stal univerzálny chat nad firemnými dátami.
Kľúče, heslá a osobné údaje sa odstránia skôr, než sa vstup dostane k modelu. Vstupom sú dumpy pamäte, logy a konfigurácie — teda materiál plný citlivých údajov.
Vstupy AE riadi útočník — reťazce v malvéri, riadky v logu, obsah správy. Pokus vložiť do nich inštrukciu pre model sa musí zachytiť skôr, než ju model uvidí.
Odhadne náročnosť a úlohu rozdelí alebo odmietne. Výpočtový výkon je konečný zdroj a plánuje sa, nie míňa.
Každé tvrdenie musí ukazovať na konkrétne miesto — posun v binárke, riadok kódu, záznam v evidencii. Tvrdenie bez ukotvenia sa zahodí.
Zachytí posun z „možné“ na „potvrdené“ bez toho, aby orákulum vôbec bežalo. Toto je najčastejší spôsob, akým AI nástroje klamú.
Skóre modelu sa prevedie na istotu kalibrovanú proti skutočnej historickej presnosti. Žiadnych „97 %“ vytiahnutých z modelu.
Tá istá úloha beží nezávisle viackrát. Rozpor medzi behmi znamená eskaláciu k človeku, nie spriemerovanie výsledku.
Zmena klasifikátora ani modelu sa nedostane do prevádzky bez behu nad anotovanou sadou a bez podpisu. Profil sa buď povýši, vráti späť, alebo zamietne.
AE sa nepredáva ako softvér, ktorý si niekam nainštalujete. Príde ako zapečatené zariadenie, zapojí sa a je v prevádzke. Dôvod nie je pohodlie, ale doložiteľnosť — ak si zostavu skladá klient, nedá sa podpísať, čo na nej beží a či váhy modelu neopustili uzol.
Výpočtový uzol s modelom a sandboxový uzol sú fyzicky oddelené, nie konfiguračne. Konfiguračné oddelenie sa dá omylom zrušiť — a exploit bežiaci vedľa modelu siaha na váhy aj na vaše dáta.
Zoznam komponentov a ich odtlačky sú súčasťou dodacieho listu. Zásah do skrine je zistiteľný.
Odtlačky zavedenia sa porovnávajú pri každom štarte. Nesúlad je udalosť, na ktorú sa reaguje — nie tiché pokračovanie.
Disky aj váhy modelu. Kľúče sú viazané na stav zavedenia, takže disk vybratý zo zariadenia je nečitateľný.
Predvolene žiadny odchádzajúci prenos okrem zabezpečeného administratívneho kanála. V uzavretom variante ani ten.
Model, klasifikátory aj firmvér sú podpísané a pred načítaním overené. Pre uzavreté prostredie existuje samostatný balík na médiu — nikdy nie „žiadne aktualizácie“.
Že aktualizácia naozaj prebehla, sa overuje odtlačkom bežiacej verzie, nie hlásením obsluhy.
Pri servisnej výmene ide zariadenie bez diskov — obsahujú vaše dáta aj model. Je to súčasť zmluvy, nie ústna dohoda.
Zariadenie sa predáva alebo prenajíma; licencia AE je naň viazaná rovnakým mechanizmom ako perpetuálne licencie Praetorixu. Do ponuky patrí aj príkon a spotreba — pri väčších radoch je to položka, ktorú prevádzka pocíti.
Pre prevádzkovateľov základných služieb a priemyselné riadiace prostredia. Zariadenie nemá spojenie so svetom; aktualizácie prichádzajú ako podpísaný balík na médiu a overia sa pred načítaním.
Zariadenie beží vo vašej sieti, my ho spravujeme cez zabezpečený administratívny kanál. Každý kus má vlastné kľúče — nič sa medzi zákazníkmi nezdieľa.
Pre organizácie bez vlastného železa. Beží vo vašom prostredí a pod vašou správou identít; dáta ostávajú v hraniciach, ktoré si určíte.
Jadro je povinné, ostatné moduly sa dokupujú podľa toho, čo riešite. Rovnaký princíp ako pri jadre Praetorixu — platíte za to, čo naozaj používate.
Harness klasifikátorov, profily a ich vyhodnocovanie, evidencia dôkazov, napojenie na dohľad. Povinná súčasť každej dodávky.
Motor AE-VER a sandbox pre beh dôkazov. Nadväzuje na register zraniteľností v Praetorixe.
Motor AE-DEC s rekompilačným overením. Pre firmvér dodávateľov, legacy komponenty a podozrivé súbory.
Motory AE-TRIAGE a AE-PATCH. Nadväzujú na nepretržitý dohľad a na súpis komponentov.
Motor AE-CODE nad vlastným kódom organizácie, s reprodukovateľným testom ku každému nálezu.
Motor AE-DOC — prevod nálezov do analýzy rizík, vyhlásenia o aplikovateľnosti a auditných výstupov.
Motor AE-COMM — inventúra kanálov, kontrola príchodzej a odchádzajúcej komunikácie vrátane posúdenia vplyvu a vzorovej dokumentácie.
Nie. Model beží na zariadení Praetorix HW u vás. Zariadenie nemá predvolene žiadnu odchádzajúcu konektivitu okrem zabezpečeného administratívneho kanála — a v uzavretom variante ani ten. Binárky, zdrojové kódy, nálezy ani pošta sa nikam neodosielajú.
Model v AE nikdy nehovorí priamo používateľovi. Generuje len hypotézy, ktoré musí potvrdiť deterministické orákulum — rekompilácia, beh dôkazu v sandboxe alebo overiteľný fakt z evidencie. Tvrdenie bez dôkazu sa nevydá. AE tiež nemá voľný konverzačný režim a nemá právo zasahovať do produkčných systémov: zásah navrhuje, nevykonáva.
Každý nález dostane jeden z troch stavov — POTVRDENÉ (orákulum prešlo, existuje dôkaz), VYVRÁTENÉ (orákulum preukázalo, že nález neplatí) a NEPREUKÁZANÉ (orákulum nedospelo k záveru, nález ide na človeka). Tretí stav je zámerný: nástroj, ktorý nemá ako povedať „neviem“, klame — a práve to je dôvod, prečo sa AI nálezom nedá dôverovať.
Nie. Účelom je detekcia kybernetického rizika, nie hodnotenie ľudí — nástroj funkciu na hodnotenie výkonu nemá a nedostane ju. Predvolený režim spracúva metadáta, nie obsah; prístup k obsahu vyžaduje druhé schválenie a zapíše sa. Komunikácia s právnym zástupcom, odborová a whistleblowing komunikácia sú z rozsahu vylúčené technicky. Súčasťou nasadenia je posúdenie vplyvu na ochranu údajov a vzorová dokumentácia na informovanie zamestnancov.
Ak si zostavu skladá klient, nedokážeme podpísať, čo na nej beží a ako je zavedená. Pri dodanom zariadení je celý reťazec doložiteľný — zapečatená zostava s odtlačkami v dodacom liste, merané zavedenie a šifrovanie viazané na stav zavedenia. Pri bezpečnostnom nástroji je práve toto predmetom auditu, nie výkon.
Praetorix riadi súlad — evidenciu, riziká, vyhlásenie o aplikovateľnosti a auditné výstupy. Vigil zabezpečuje nepretržitý dohľad. AE je tretia vrstva: technická analýza, ktorá z nálezu urobí overený záver. Nálezy AE vstupujú do registra zraniteľností a do analýzy rizík. Nasadiť sa dá aj samostatne.
Nie a ani sa o to nesnaží. Odstraňuje rutinu — triedenie falošných pozitív, prvé kolo triáže, prepisovanie nálezov do dokumentácie — a dáva podklad s dôkazom. Rozhodnutie ostáva na človeku, a všetko, čo orákulum neoverilo, sa mu odovzdá výslovne.
Vyplňte formulár — vytvoríme evidovaný ticket a do 24 hodín sa ozveme s návrhom termínu. Ukážku vieme postaviť na vašom vlastnom prípade: nález zo skenu, binárka bez zdrojáku alebo prehľad vašich komunikačných kanálov.