Evaluris

Technische Übersicht

So funktioniert SPECTER

Vom definierten Scope zu nachweisgestützten Angriffspfaden und Compliance-tauglicher Intelligence - eine technische Erläuterung für Security-Ingenieure, CISOs und Compliance-Teams.

Operator view

Watch the attack path form in real time.

Discovery fans out across in-scope surfaces, the reasoning engine ranks a hot path, high-risk steps wait on the operator gate, and every decision lands in an immutable mission record.

MISSION msn-7f2a · EU-WEST · MODE standard

ELAPSED 00:00:18 · SCOPE locked

SCOPEmsn-7f2a · standard

Scope locked · mode=standard · gates armed

Demo-Ausgabe (Englisch)

Pipeline

Missions-Pipeline-Schritte

01

Discovery

Subdomains, Ports, Dienste, Cloud-Ressourcen und KI/ML-Endpunkte werden innerhalb definierter Scope-Grenzen enumeriert. Scope-validierte, strukturierte Ausgabe - kein manueller Tool-Aufruf erforderlich.
02

Web- & API-Tests

OWASP WSTG-konforme authentifizierte Tests über Webanwendungen und APIs. Hypothese-zu-validiertem-Befund-Workflows stellen sicher, dass jedes Problem bestätigten Geschäftsauswirkungskontext trägt.
03

KI-Angriffspfad-Reasoning

Die Reasoning-Engine korreliert Befunde über alle Abdeckungsdomänen, ordnet Techniken MITRE ATT&CK und MITRE ATLAS zu und verkettet verifizierte Angriffspfade vom initialen Zugriff bis zu kritischen Assets.
04

Berichtserstellung

Management Summary, Risikobewertung, verifizierte Befunde mit PoC-Nachweisen, MITRE-Mapping, Behebungsleitfaden und Compliance-tauglicher Export - ausgerichtet auf DORA (Art. 25 & 26), NIS2, PCI DSS v4, ISO/IEC 27001, GDPR, TIBER-EU/TIBER-BE und den EU AI Act.

Sicherheit

Menschliche Kontrolle. KI-Geschwindigkeit.

SPECTER arbeitet als Ihr leistungsfähigster offensiver Analyst - autonom im Scope, rechenschaftspflichtig bei Impact. Hochrisiko-Aktionen erfordern explizite Operator-Freigabe vor der Ausführung. Jede Freigabe wird protokolliert, zeitgestempelt und ist unveränderlich.

Operator-Freigabe erforderlich

Exploit-Ausführung
Credential-Nutzung
Laterale Bewegung
Payload-Auslieferung
Privilege Escalation

Scope-Kontrollmodi

Passiv

nur Discovery und Fingerprinting

Standard

automatisierte Tests innerhalb des Scope

Aggressiv

vollständige Exploit-Verifizierung innerhalb der Scope-Grenzen

Scope-Regeln

IPs, Pfade, Umgebungen oder sensible Systeme ausschließen

Deployment

Deployen Sie so, wie es Ihre Sicherheitsanforderungen erfordern.

01

Managed

Von Evaluris betriebenes Deployment. Sie definieren Scope, Ziele und Freigabeschwellen. Wir betreiben die Plattform und liefern die Ergebnisse. Keine Infrastruktur auf Ihrer Seite erforderlich.
02

Private Deployment

Vollständiger SPECTER-Stack in Ihrer Umgebung - On-Premise oder Private Cloud. Ihre Daten verlassen nie Ihren Perimeter. Empfohlen für Finanzinstitute, Verteidigung und Betreiber kritischer Infrastrukturen.
03

Hybrid

Cloud-Orchestrierung mit On-Site-Ausführungsschicht für Air-Gapped- oder segmentierte Umgebungen. Plattform-Komfort mit perimetererzwungener Ausführung für die sensibelsten Deployments.

Integrationen

Integrationsoptionen

REST-API für Missions-Trigger und Ergebnisabruf
Webhooks für Missionsabschluss und kritische Befunde
Geplante Missionen - täglich, wöchentlich oder kontinuierlich
Compliance-Export - PDF, Audit-Trail, regulatorische Nachweispakete

Fragen

FAQ

Bereit, Ihre erste Mission zu scopen? Entdecken Sie SPECTER Enterprise für regulierte Finanzinstitute oder vergleichen Sie Deployment-Modelle.

Starten Sie Ihre erste MissionSPECTER Enterprise