יכולות ליבה
- צוות אדום מבוסס יעדים והדמיית יריב.
- מבחני חדירה ואימות מסלולי תקיפה.
- מחקר חולשות מעבר לכלים אוטומטיים.
- בדיקות אבטחה ל-AI/LLM ואימות בקרות.
אודות
Black Bag Security היא חברת אבטחה התקפית בוטיקית המתמקדת בסביבות בעלות השלכות גבוהות.
עקרונות
- מיקוד בלתי מתפשר ביריב, בשרשראות תקיפה מורכבות, באוטומציה בסיוע בינה מלאכותית ובטכניקות מהעולם האמיתי.
- ביצוע החלטי עם יעדים ברורים, תנאי עצירה ונתיבי הסלמה המגנים על זמינות ובטיחות.
- דיווח מבוסס ראיות עם ממצאים ניתנים לשחזור, השפעה מדידה והנחיות תיקון העומדות בביקורת.
- מסירה הניתנת להרחבה עבור סביבות עתירות סיכון ותגובה מהירה.
- פרטיות וחיסיון כברירת מחדל, עם איסוף מינימלי, טיפול מוגן קריפטוגרפית ואי שמירת נתוני לקוח לאחר ההתקשרות.
הצהרת יכולות
תמצית קצרה ובטוחה לרוכש על אופן המסירה שלנו והיכן אנו מתאימים.
מסירה והבטחה
- חבילות ראיות עם שלבי שחזור וארטיפקטים.
- תקצירי הנהלה עם מסגור סיכון וסדרי עדיפויות.
- הנחיות תיקון ואימות בבדיקה חוזרת.
- טיפול מאובטח בהתאם לדרישות הלקוח.
התאמת התקשרות
- סביבות מוסדרות ובעלות השלכות גבוהות.
- מערכות עם מגבלות מחמירות של זמינות ובטיחות.
- צוותים הזקוקים לראיות ניתנות להגנה ולתוצאות ברורות.
יכולת בהנדסה סוכנתית
- עשורים של ניסיון מפעילים המיושמים לתכנון מערכות סוכנתיות למסירת אבטחת סייבר.
- זרימות עבודה human-in-the-loop עבור סיור, יצירת השערות ותכנון ביצוע.
- שערי אימות מפעיל לפני קבלת פלטים לראיות או לדיווח.
- נתוני לקוח פרטיים נשמרים מוגנים באמצעות איסוף מינימלי וטיפול מבוקר.