Evaluris

Szenario

Cloud (AWS / Azure / GCP)

Eine überprivilegierte IAM-Rolle vom vollständigen Tenant-Compromise entfernt.

Bewerten Sie Cloud-Posture und Identitätsrisiken über AWS, Azure und GCP. Fehlkonfigurationen, Überprivilegierungen, exponierter Speicher und laterale Bewegungspfade - mit klarer Behebung und ohne Rätselraten.

Ergebnisse

Was Sie erhalten

Multi-Cloud-Abdeckung: AWS-, Azure- und GCP-Konto- und Ressourcen-Discovery
Fehlkonfigurationserkennung (öffentliche Buckets, offene Security Groups, schwache IAM-Richtlinien)
Identitäts- und Berechtigungsanalyse: überprivilegierte Rollen, Credential-Exposition
Laterale Bewegungspfad-Mapping vom Cloud-Einstieg zu kritischen Assets
Integration mit Cloud-nativen APIs; keine dauerhaften Schlüssel für Read-Only-Bewertung erforderlich
Befunde zugeordnet zu CIS-Benchmarks und MITRE ATT&CK
Berichte mit Behebungsschritten und Richtlinienempfehlungen
Compliance-taugliche Ausgabe ausgerichtet auf DORA (Art. 25 & 26), NIS2, PCI DSS v4, ISO/IEC 27001, GDPR und TIBER-EU/TIBER-BE für Cloud-gehostete Finanzsysteme

Scope

Was wir bewerten

Speicher-Exposition (S3, Blob, GCS-Buckets und Zugriffsrichtlinien)
IAM-/Identitätsrichtlinien, Rollen und Privilege-Escalation-Pfade
Netzwerk- und Security-Group-Regeln (Ingress/Egress)
Compute- und Serverless-Konfiguration (Lambda, Functions)
Secrets- und Credential-Handling
Compliance-Posture (CIS, Cloud-Provider-Best-Practices)

Attack path

Cloud identity chain

Misconfigured identity and storage become a cross-account impact path.

  1. IAM role

    over-permissioned

  2. AssumeRole

    privilege jump

  3. Storage

    public / policy

  4. Secrets

    KMS / SSM

  5. Exfil path

    verified

Demonstration

Live-Missions-Ausgabe

Mehrstufige Ketten mit echter CVE-Korrelation, MITRE ATT&CK / ATLAS-Mapping und verifiziertem Proof-of-Concept-Nachweis - wie SPECTER sie in einer Mission aufdeckt.

SPECTER: cloud posture
_

Demo-Ausgabe (Englisch)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Fähigkeiten

Abdeckung im Überblick

FähigkeitEnthalten
AWS / Azure / GCP
Speicher- & IAM-Bewertung
Laterale Pfadanalyse
CIS-Ausrichtung
Angriffspfad-Verkettung
Compliance-tauglicher Export (DORA / NIS2 / PCI DSS v4 / ISO/IEC 27001 / GDPR)

Scopen Sie dieses Szenario in Ihrer Umgebung mit verifizierten Angriffspfaden und Compliance-tauglichen Nachweisen ab Tag eins.

Starten Sie Ihre erste MissionVollständige Lösung ansehen