AI-pentestning
AI-driven penetrationstestning
Vi utvecklar en AI-driven tjänst för penetrationstestning som gör professionell säkerhetstestning tillgänglig och prisvärd, med målet att erbjuda den till ungefär 10% av kostnaden för en konventionell manuell pentest. Den är inte tillgänglig ännu. Anmäl dig nu för att gå med i betaprogrammet under andra halvåret 2027, till ett kraftigt reducerat pris.
Så fungerar det
Vad är AI-penetrationstestning?
AI-pentestning kombinerar automatiserad AI-driven bedömning med validering av mänskliga experter. Den anpassas efter din bransch och din teknikstack i stället för att vara en generisk skanning som passar alla. Tjänsten levereras i tre lager.
Kontinuerlig upptäckt
Guardian360 Lighthouse, vår befintliga plattform, upptäcker kontinuerligt dina internetexponerade och interna tillgångar och håller en aktuell bild av din attackyta.
AI-driven bedömning
Vår egen AI Cyber Security Agent genererar och utför scenarier för penetrationstestning anpassade efter målbranschen och teknikstacken, långt utöver en generisk sårbarhetsskanning.
Expertgranskning
En senior certifierad penetrationstestare, från Guardian360 eller en av våra utvalda partner, validerar varje AI-fynd innan slutrapporten utfärdas, så det du får är expertgranskat och inte rå maskinutdata.
Anpassat, inte generiskt
Scenarier genereras per bransch och per teknikstack, inte enligt en fast checklista.
AI plus människa
Automatiserad bedömning hittar kandidater i stor skala; en certifierad testare validerar de fynd som betyder något.
Ungefär en tiondel av kostnaden
Vårt mål är att erbjuda professionell penetrationstestning till ungefär 10% av kostnaden för en konventionell manuell pentest.
Europeisk och öppen källkod
Utvecklad i Europa, där agenten, scenariobiblioteken och metodiken släpps som öppen källkod tillbaka till gemenskapen när projektet avslutas.
Omfattning
Penetrationstester tillgängliga i betan
Betaprogrammet kommer att erbjuda fem typer av penetrationstest, var och en genererad och validerad genom trelagersmetoden.
API-penetrationstest
Testning av REST, GraphQL och andra programmeringsgränssnitt med avseende på brister i autentisering, auktorisering och logik.
Penetrationstest av molnmiljö
Bedömning av molnkonfigurationer och exponering över hela din molnmiljö.
Penetrationstest av mobilapplikation
Testning av Android- och iOS-applikationer och tjänsterna bakom dem.
Nätverkspenetrationstest (trådbundet och trådlöst)
Bedömning av intern och extern nätverksinfrastruktur, trådbunden och trådlös.
Penetrationstest av webbapplikation
Testning av webbapplikationer mot OWASP Top 10 och därutöver, med kontroller av affärslogik.
Vem den är till för
Professionell pentestning, inom räckhåll
AI-penetrationstestning är utformad för att ge professionell testning inom räckhåll för organisationer som tidigare inte hade råd med den.
Små och medelstora företag med begränsad budget
Små och medelstora företag som behöver riktig penetrationstestning men tycker att konventionella priser är oöverkomliga.
Reglerade sektorer
Organisationer inom vård, offentlig sektor, finans och digital infrastruktur som måste följa ramverk som NIS2-direktivet, NEN 7510, BIO-ramverket eller DORA.
Partner i leveranskedjan
Leverantörer till större organisationer som behöver visa sitt säkerhetsläge som en del av en leveranskedja.
Skillnaden
Konventionell kontra AI-penetrationstestning
En konventionell manuell penetrationstest är grundlig men långsam och dyr. AI-pentestning behåller expertvalideringen och gör resten snabbare och betydligt billigare.
| Konventionell manuell pentest | Guardian360 AI-pentestning | |
|---|---|---|
| Riktkostnad | Från EUR 6,000 till långt över EUR 100,000 | Vårt mål: ungefär en tiondel av det |
| Leveranstid | Veckor, beroende på testarnas tillgänglighet | Snabbare, AI-genererad och expertvaliderad |
| Anpassning | Beror på den enskilda testaren | Genererad per bransch och teknikstack |
| Mänsklig validering | Ja | Ja, senior certifierad testare granskar varje fynd |
| Tillgänglighet | Utom räckhåll för många små och medelstora företag | Utformad för små och medelstora företag och väsentliga entiteter |
Öppen källkod
Tillbaka till den europeiska gemenskapen
När projektet avslutas i mars 2028 kommer Guardian360 att släppa betydande delar av projektet som öppen källkod, ett medvetet bidrag till det europeiska ekosystemet för cybersäkerhet med öppen källkod och ett villkor för EU-finansieringen.
AI Cyber Security Agent
Motorn som genererar och utför scenarier för penetrationstestning.
Branschspecifika scenariobibliotek
Anpassade efter vertikaler som vård (NEN 7510), offentlig sektor (BIO-ramverket) och finans (DORA).
Metodik och dokumentation
Så att andra kan bygga vidare på, granska och förbättra metoden.
Vi tror att professionella säkerhetsverktyg ska vara tillgängliga, inte bara som en tjänst, utan som en grund som andra kan bygga vidare på.
Jan Martijn Broekhof, grundare och VD för Guardian360
Betaprogram
Bli betatestare
Betatestare får tidig tillgång till AI-pentesttjänsten under andra halvåret 2027 och hjälper till att forma den.
Vad du får
- Tidig tillgång till AI-pentesttjänsten under H2 2027.
- Ett kraftigt reducerat pris jämfört med det slutliga kommersiella priset.
- En fullständig pentestrapport med expertvaliderade fynd och åtgärdsvägledning.
- Möjligheten att forma tjänsten med din feedback.
Vad vi ber om
- Din organisation är villig att ge tillgång till den överenskomna omfattningen för testning.
- Personen som anmäler sig är behörig att beställa en penetrationstest.
- Resultat och metodik får användas, anonymiserade, för att undersöka och förbättra tjänsten.
Anmäl dig
Gå med i betaprogrammet
Lämna dina uppgifter så hör vi av oss när betaprogrammet öppnar under andra halvåret 2027. Att anmäla sig är inte en förbindelse.
Vanliga frågor
Vanliga frågor
Vad är AI-penetrationstestning?
AI-penetrationstestning kombinerar automatiserad, AI-driven bedömning med validering av mänskliga experter. Vår egen AI Cyber Security Agent genererar och utför pentestscenarier anpassade efter din bransch och teknikstack, och en senior certifierad penetrationstestare validerar varje fynd innan rapporten utfärdas. AI:n förstärker experten; den ersätter den inte.
Vad kostar det?
Vårt mål är att erbjuda professionell penetrationstestning till ungefär 10% av kostnaden för en konventionell manuell pentest, som kan ligga på mellan EUR 6,000 och långt över EUR 100,000. Betatestare får ett ytterligare, kraftigt reducerat pris.
När kommer tjänsten att vara tillgänglig?
Tjänsten är fortfarande under utveckling. Betaprogrammet är planerat till andra halvåret 2027, med allmän tillgänglighet väntad under 2028. Projektet löper från september 2026 till mars 2028.
Vilka typer av penetrationstest stöds?
Fem typer: penetrationstestning av API, molnmiljö, mobilapplikation, nätverk (trådbundet och trådlöst) och webbapplikation.
Vem är berättigad till betaprogrammet?
Alla organisationer i Europeiska unionen kan ansöka. Det är särskilt relevant för små och medelstora företag, entiteter som omfattas av NIS2-direktivet och organisationer inom vård, offentlig sektor, finans och digital infrastruktur, samt partner i leveranskedjan som behöver visa sitt säkerhetsläge.
Är tekniken öppen källkod?
Ja. När projektet avslutas i mars 2028 kommer Guardian360 att släppa AI Cyber Security Agent, de branschspecifika scenariobiblioteken och metodiken och dokumentationen som öppen källkod, som ett bidrag tillbaka till den europeiska cybersäkerhetsgemenskapen.
Vem finansierar detta projekt?
Projektet samfinansieras av Europeiska unionen inom CYSSDE-programmet, ett initiativ som stöds av European Cybersecurity Competence Centre (ECCC). Guardian360 tilldelades ett underbidrag inom CYSSDE Open Call 3 och kommer att leverera 150 AI-assisterade penetrationstester över flera vertikaler under det 18 månader långa projektet (september 2026 till mars 2028).
Samfinansierat av Europeiska unionen
Detta projekt har erhållit finansiering från Europeiska unionen inom CYSSDE-programmet (Grant Agreement No. 101172498). Åsikter och synpunkter som uttrycks är enbart författarnas och återspeglar inte nödvändigtvis Europeiska unionens eller ECCC:s. Varken Europeiska unionen eller den beviljande myndigheten kan hållas ansvariga för dem.