Về chúng tôi

Chúng tôi cho bạn thấy rủi ro AI nào là thật, để bạn khắc phục những gì quan trọng.

Phần mềm giờ đây được viết, kết nối và phát hành bởi các tác nhân AI, và chính các tác nhân đó cũng là một phần trong bề mặt tấn công của bạn. Redthread ra đời để trao cho các đội bảo mật một bản đồ duy nhất về bề mặt đó và bằng chứng cho mọi rủi ro trên đó.

Xem nền tảngGia nhập đội ngũ
Vì sao chúng tôi tồn tại

Một bề mặt liên kết cần một góc nhìn liên kết.

Hầu hết các công cụ bảo mật quét một tầng rồi trao cho bạn một danh sách. Nhưng một tác nhân AI, repository nơi nó được xây dựng, đám mây nơi nó chạy và dữ liệu nó có thể chạm tới là một hệ thống liên kết — và một danh sách phát hiện không thể cho bạn biết điều nào trong số đó quan trọng. Vì vậy chúng tôi bắt đầu bằng việc dựng bản đồ: mọi tác nhân, repository, khối lượng công việc, danh tính, route mạng và kho dữ liệu, cùng các mối quan hệ giữa chúng.

Từ bản đồ đó, chúng tôi kiểm kê những gì bạn không biết mình đang có, xếp hạng rủi ro theo những gì kẻ tấn công thực sự có thể chạm tới, chứng minh các rủi ro nghiêm trọng bằng một bài kiểm thử chạy được, và ràng buộc phạm vi mà tác nhân có thể chạm tới. Sau đó chúng tôi giúp bạn thu hẹp khoảng trống — với bằng chứng ở từng bước nhảy, ánh xạ theo các khung tiêu chuẩn mà kiểm toán viên của bạn đang dùng, và các bản sửa được bàn giao dưới dạng pull request nháp. Chúng tôi gọi hạng mục này là nền tảng bảo vệ ứng dụng thuần AI (ANAPP).

ANAPP là lớp nền tảng: đánh giá, chứng minh và sửa rủi ro trên mã nguồn, đám mây và tác nhân của bạn. Đây là một lớp khác với ATPP, Agentic Trust & Protection Platform, nền tảng cấp cho mỗi tác nhân một danh tính và một bản ghi có chữ ký.

Những gì chúng tôi xây dựng

Một nền tảng, không phải một công cụ đơn lẻ.

Mỗi sản phẩm ghi những gì nó học được trở lại cùng một đồ thị, để sản phẩm tiếp theo bắt đầu với nhiều ngữ cảnh hơn sản phẩm trước.

Kiểm thử xâm nhập ứng dụng AI
Các tác nhân tự động kiểm thử chatbot, tác nhân và điểm cuối RAG của bạn theo OWASP LLM Top 10. Mọi phát hiện đều kèm một bằng chứng khái niệm có thể tái lập, nếu không thì không được báo cáo.
Tư thế bảo mật đám mây & hạ tầng
Tư thế bảo mật không cần agent trên AWS, Azure và GCP — kho dữ liệu, danh tính và các đường tấn công xuyên đám mây.
Khám phá AI ngầm
Tìm ra các tác nhân, mô hình và dịch vụ AI trong hệ thống của bạn mà chưa ai đăng ký. Không có gì được tự động đăng ký; mọi kết quả đều là một ứng viên do bạn xác nhận.
CI/CD
Kiểm soát mọi pull request dựa trên rủi ro đã được chứng minh, và nhận các bản sửa dưới dạng pull request nháp để con người rà soát.
Nền tảng liên tục
Đánh giá lại theo lịch kèm phát hiện sai lệch và xu hướng, để tư thế bảo mật là một đường liên tục, không phải một ảnh chụp nhanh.
Báo cáo & chứng thực
Một thư chứng thực có thể chia sẻ, một báo cáo kỹ thuật đầy đủ, và một bản máy đọc được cho các công cụ GRC.
Danh tính & truy cập
SSO, SCIM, vai trò, quản lý đội ngũ và nhật ký kiểm toán cho không gian làm việc.
Agentic Trust & Protection Platform
Danh tính có thể xác minh và các tín hiệu tin cậy trực tiếp, có chữ ký cho các tác nhân AI và các máy chủ MCP của bên thứ ba mà chúng cài đặt.
Cách chúng tôi vận hành

Bốn nguyên tắc chúng tôi không đánh đổi.

Đây cũng chính là những cam kết tại Trung tâm tin cậy của chúng tôi, và chúng định hình sản phẩm không kém bất kỳ tính năng nào.

Bằng chứng hơn số lượng
Một phát hiện không có bằng chứng khái niệm chạy được, có thể chạy lại sẽ không được báo cáo. Các ứng viên chưa được chứng minh sẽ bị loại bỏ để hàng đợi của bạn chỉ chứa những gì có thể tái hiện.
Nói rõ chúng tôi biết bằng cách nào
Mọi phát hiện đều được gắn nhãn theo cách chúng tôi biết về nó: quan sát được, do một công cụ khác báo cáo, hoặc được chứng minh bằng khai thác. Các ánh xạ tuân thủ là bằng chứng hướng tới một biện pháp kiểm soát, không bao giờ là một chứng nhận.
Đặc quyền tối thiểu, ưu tiên không cần agent
Kết nối một đám mây không cài đặt gì lên máy chủ của bạn, và chúng tôi không bao giờ nắm giữ quyền ghi vào đám mây của bạn. Các mục tiêu công khai cần được xác minh quyền sở hữu trước khi chúng tôi kiểm thử.
Con người đọc mọi bản sửa
Các bản sửa do máy viết được gửi dưới dạng pull request nháp và dừng ở đó. Một thay đổi bảo mật phải được con người đọc trước khi phát hành.
Tiêu chuẩn

Được xây dựng để trao bằng chứng cho kiểm toán viên của bạn.

Các phát hiện và báo cáo ánh xạ theo SOC 2, ISO 27001, ISO 42001, PCI DSS, HIPAA, NIST AI RMF, NIST CSF 2.0, EU AI Act, và các Điều 25 và 32 của GDPR. Ánh xạ là bằng chứng hướng tới một biện pháp kiểm soát do kiểm toán viên của bạn đánh giá; nó không phải là chứng nhận, và chúng tôi sẽ không mô tả nó như vậy.

Hợp tác cùng chúng tôi.

Tự bắt đầu một lần quét, trao đổi với chúng tôi về hệ thống của bạn, hoặc cùng chúng tôi xây dựng điều này.

Bắt đầu đánh giá miễn phíLiên hệCác vị trí đang tuyển