Per red team interni

Kinetics Platform

I vostri operatori e agenti IA in un unico centro di comando, installato sui vostri server. Gli agenti si fanno carico del lavoro operativo, e il vostro team dirige, approva e decide.

La vista degli agenti di Kinetics Platform durante una campagna.
Agenti al lavoro in una campagna: i compiti assegnati, la loro attività e ciò che riferiscono all’operatore.

Agenti sotto il vostro comando

  1. Terminali condivisi, dove agenti e operatori lavorano nelle stesse sessioni.

    Gli agenti si fanno carico del lavoro

    Gli operatori istruiscono gli agenti e stabiliscono fin dove possono spingersi. Gli agenti mappano la superficie d’attacco e testano in parallelo, in terminali che il vostro team può aprire e rilevare in qualsiasi momento.

  2. La vista di rete di una campagna, con host, servizi e le loro connessioni.

    Nulla di sensibile avviene senza approvazione

    Un proxy mantiene ogni agente entro l’ambito concordato. Le azioni sensibili attendono una decisione umana, e il vostro team può fermare tutto in una volta.

  3. La pipeline di verifica, dalle vulnerabilità segnalate a quelle confermate.

    Ogni vulnerabilità è verificata

    Ogni vulnerabilità viene riprodotta da una postazione pulita prima di entrare nel rapporto, con le prove e i passaggi per riprodurla.

Installata nel vostro ambiente

Il vostro team gestisce la piattaforma. Vi aiutiamo a installarla, e in seguito nulla dipende da noi.

Sui vostri server
Funziona con Docker su macchine sotto il vostro controllo. Ogni versione è un pacchetto autonomo, consegnato via rete o su un supporto rimovibile.
Vostri modelli o nostri
Qualsiasi endpoint compatibile con OpenAI, come vLLM sulle vostre GPU, fornitori come Azure OpenAI e Google Gemini, o l’inferenza che ospitiamo per voi.
Nessuna telemetria
Nulla ci viene inviato, e non ci sono né server di licenza né controllo degli aggiornamenti. Con i vostri modelli funziona completamente offline.
Aggiornamenti quando volete
Le nuove versioni vi vengono consegnate e il vostro team decide quando installarle.
Nessuna licenza per utente
Tutti gli operatori, gli agenti e le campagne sono compresi nella licenza.
Installata con voi
Realizziamo la prima installazione con il vostro team e formiamo i vostri operatori.

Aperta al vostro codice

Tutto ciò che fa l’interfaccia è disponibile anche al vostro codice. Date agli agenti i vostri strumenti, collegate i vostri sistemi e automatizzate il resto.

API REST
Documentata con OpenAPI, dalle campagne alle vulnerabilità. Le chiavi possono essere limitate alle campagne scelte, anche in sola lettura.
I vostri strumenti
Integrate gli script di cui il vostro team si fida. I fornitori di strumenti si scrivono in qualsiasi linguaggio, con un SDK Python.
Plugin
Aggiungete funzionalità alla piattaforma, con viste proprie nell’interfaccia.
Webhook
Eventi firmati verso il vostro SIEM, SOAR o altri sistemi man mano che le operazioni procedono.
Accesso al codice sorgente
Per contratto, il vostro team può esaminare il codice e modificare i componenti da cui dipendete. Non siete mai limitati a ciò che sviluppiamo noi.
Funzionalità sviluppate per voi
Sviluppiamo integrazioni e funzionalità per il vostro team come lavoro concordato a parte.

Una licenza annuale

Un canone fisso per tutta la piattaforma, per installazione e non per persona. Nessuna licenza per utente, nessun costo a consumo, nessun limite di operatori, agenti o campagne.

Compreso

  • Tutte le nuove versioni durante l’anno
  • Installazione e avviamento per il vostro team
  • Supporto diretto dagli ingegneri che sviluppano la piattaforma
  • Accesso al codice sorgente, per contratto

Prezzo

Indichiamo il prezzo dopo un breve colloquio sul vostro team e sul vostro ambiente.

Richiedi un’offerta

Domande

Di cosa abbiamo bisogno per farla funzionare?
Di un server Linux con Docker per la piattaforma e di macchine che fornite voi come nodi di infrastruttura, dove lavorano gli agenti. GPU solo se ospitate i modelli voi stessi.
Ha bisogno di una connessione a Internet?
No. Con modelli self-hosted funziona completamente offline. Si collega a un fornitore di modelli solo se ne scegliete uno.
Come è protetta la piattaforma stessa?
I servizi comunicano tra loro in TLS reciproco, i nodi di infrastruttura si registrano con token ad ambito limitato, ogni azione è attribuita a un account, e il traffico degli agenti passa da un proxy che applica l’ambito dell’incarico.
Come sono i rapporti?
Le vulnerabilità sono accompagnate da prove, passaggi per riprodurle e stato di verifica, e i rapporti vengono generati in PDF.
Possiamo modificare la piattaforma da soli?
Sì. API, SDK e plugin coprono la maggior parte delle esigenze senza toccare il nucleo. Per contratto ricevete anche il codice sorgente e il diritto di modificarlo.
È adatta anche alle società di consulenza?
Sì. Le società di consulenza usano la stessa licenza per le operazioni che svolgono per i loro clienti.

Altri modi di lavorare con Kinetics.

  • Per singoli professionisti della sicurezza

    Kinetics OperatorAccesso anticipato

    Kinetics per i professionisti della sicurezza che lavorano in proprio, senza dover gestire la piattaforma. Apriamo l’accesso a piccoli gruppi.

  • Per organizzazioni che hanno bisogno di test

    Kinetics Assessments

    I nostri operatori e agenti IA testano le vostre applicazioni e la vostra infrastruttura. Ogni vulnerabilità viene sfruttata, verificata e documentata, a prezzo fisso.