FireAIs sikkerhetsblogg

Av FireAI Security & Research Team · Publisert

Fra Red Team til FireAI: et notat fra vår CTO

Fra Red Team til FireAI: et notat fra vår CTO

Produktet vårt er resultatet av flere års arbeid i red teams og trusseletterretningsteam innen cybersikkerhet, side om side med store bedriftskunder og cyberforsvarsorganisasjoner. Dette er ingen grunnleggermyte skrevet i etterkant — det er bokstavelig talt der spørsmålene FireAI prøver å besvare først oppstod.

Når du jobber i felt, lærer du fort at en brannmur bare gjør seg fortjent til ryktet sitt hvis den holder mot en ekte angriper, ikke bare mot en teoretisk sjekkliste. Vi rettet energien vår og den dype, praktiske kunnskapen vår om brannmursystemer på lavt nivå — netfilter på Linux, PF (Packet Filter) på BSD og den obligatoriske tilgangskontrollen i SELinux (Security-Enhanced Linux) — mot det som faktisk får et nettverksforsvar til å holde, langt utenfor det en bruker noen gang ser på skjermen.

Problemet er at dette nivået av grundighet nesten alltid selges på bekostning av brukervennligheten: kraftige verktøy som er uleselige for alle som ikke er sikkerhetsingeniører. Målet vårt med FireAI var å bygge løsningen midt mellom brukervennlig, hverdagslig enkelhet og sikkerhet som ikke inngår kompromisser på innholdet. Å finne akkurat den balansen, uten å ofre det ene for det andre, har vært hele jobben.

Hvor FireAI og HisnLabs kommer inn

Den balansen — forklare alt, skjule ingenting, men aldri la sikkerheten bli det som står mellom deg og Macen din — er hele designoppdraget bak FireAI.

FireAI er HisnLabs’ eget produkt: en KI-brannmur som kjører direkte på Macen. Den viser hver tilkobling appene dine gjør, i klart språk, og lar deg bestemme hva som forlater Macen din — KI-en kjører lokalt, så trafikken din sendes aldri til oss eller noen andre. HisnLabs’ sikkerhetsforskningsteam er de som holder disse vurderingene pålitelige: de katalogiserer hvilke domener som er vanlig telemetri og hvilke som er en ekte tjeneste, sporer landet og nettverket bak en tilkobling, og trener den lokale modellen (Autopilot-funksjonen) på ekte trafikkmønstre — uten at noe av det forlater Macen din.

Du kan lese om de tekniske valgene bak, eller prøve FireAI i 17 dager, på FireAI, fra HisnLabs.

Kilder