O blog de segurança da FireAI

Por FireAI Security & Research Team · Publicado

Do Red Team ao FireAI: uma nota do nosso CTO

Do Red Team ao FireAI: uma nota do nosso CTO

O nosso produto é o resultado de vários anos de trabalho em red teams de cibersegurança e em equipas de threat intelligence, ao lado de grandes clientes empresariais e de organizações de ciberdefesa. Não se trata de um mito fundador escrito a posteriori — é literalmente o sítio de onde vieram as perguntas a que o FireAI tenta responder.

Trabalhando no terreno, aprende-se depressa que uma firewall só merece a sua reputação se aguentar um atacante real, e não apenas uma lista de verificação teórica. Concentrámos a nossa energia e o nosso conhecimento profundo e prático dos sistemas de firewall de baixo nível — netfilter em Linux, PF (Packet Filter) em BSD e o controlo de acesso obrigatório do SELinux (Security-Enhanced Linux) — naquilo que faz realmente uma defesa de rede aguentar-se, muito para lá do que um utilizador alguma vez vê no ecrã.

O problema é que este nível de rigor é quase sempre vendido à custa da usabilidade: ferramentas poderosas, mas ilegíveis para quem não é engenheiro de segurança. O nosso objetivo com o FireAI foi construir a solução a meio caminho entre uma facilidade de utilização acessível, do dia a dia, e uma segurança que não faz cedências no essencial. Encontrar esse equilíbrio exato, sem sacrificar um pelo outro, foi todo o trabalho.

O papel do FireAI e da HisnLabs

Esse equilíbrio — explicar tudo, não esconder nada, mas nunca deixar que a segurança seja o que se interpõe entre si e o seu Mac — é todo o caderno de encargos por detrás do FireAI.

O FireAI é o produto da HisnLabs: uma firewall com IA que corre diretamente no seu Mac. Mostra, em linguagem clara, cada ligação que as suas aplicações fazem e deixa-o decidir o que sai do seu Mac — a IA funciona localmente, pelo que o seu tráfego nunca é enviado para nós nem para mais ninguém. A equipa de investigação em segurança da HisnLabs é quem mantém essas decisões fiáveis: cataloga que domínios são simples telemetria e quais são um serviço real, acompanha o país e a rede por detrás de uma ligação e treina o modelo local (a funcionalidade Autopilot) com padrões de tráfego reais, sem que nada disso saia do seu Mac.

Pode ler as decisões técnicas por detrás dele, ou experimentar o FireAI durante 17 dias, em FireAI, da HisnLabs.

Fontes