Evaluris

Tehniline ülevaade

Kuidas SPECTER toimib

Määratletud skoobist tõenduspõhiste ründeteede ja vastavusvalmis luureni - tehniline ülevaade turvainseneridele, CISO-dele ja vastavusmeeskondadele.

Operator view

Watch the attack path form in real time.

Discovery fans out across in-scope surfaces, the reasoning engine ranks a hot path, high-risk steps wait on the operator gate, and every decision lands in an immutable mission record.

MISSION msn-7f2a · EU-WEST · MODE standard

ELAPSED 00:00:18 · SCOPE locked

SCOPEmsn-7f2a · standard

Scope locked · mode=standard · gates armed

Demo väljund (inglise keeles)

Pipeline

Missiooni pipeline'i sammud

01

Avastamine

Alamdomeenid, pordid, teenused, pilveressursid ja AI/ML-lõpp-punktid loetletakse määratletud skoobi piires. Skoobi-valideeritud, struktureeritud väljund - manuaalset tööriista käivitamist pole vaja.
02

Veebi- ja API-testimine

OWASP WSTG-ga joondatud autentitud testimine veebirakenduste ja API-de ulatuses. Hüpoteesist verifitseeritud leiuks töövood tagavad, et iga probleem kannab kinnitatud ärimõju konteksti.
03

AI ründeteede arutlus

Arutlusmootor korreleerib leide kõigist katvusdomeenidest, kaardistab tehnikad MITRE ATT&CK ja MITRE ATLAS'ele ning aheldab verifitseeritud ründeteed esmasest pääsust kriitiliste varadeni.
04

Aruande genereerimine

Juhatuse kokkuvõte, riskiskoor, verifitseeritud leiud PoC tõendusmaterjaliga, MITRE-kaardistus, parandusjuhised ja vastavusvalmis eksport, joondatud DORA (Art. 25 & 26), NIS2, PCI DSS v4, ISO/IEC 27001, GDPR, TIBER-EU/TIBER-BE ja EU AI Act'iga.

Turvalisus

Inimkontroll. AI kiirus.

SPECTER tegutseb teie kõige võimekama offensiivse analüütikuna - autonoomne skoobis, vastutav mõjus. Kõrge riskiga toimingud nõuavad enne täitmist selgesõnalist operaatori luba. Iga kinnitus logitakse, ajatembeldatakse ja on muutumatu.

Operaatori luba nõutav

Exploit'i täitmine
Mandaatide kasutamine
Lateraalne liikumine
Koormuse edastamine
Privileegide eskalatsioon

Skoobikontrolli režiimid

Passiivne

ainult avastamine ja sõrmejälgimine

Standardne

automaatne testimine skoobi piires

Agressiivne

täielik exploit'i verifitseerimine skoobi piires

Skoobi reeglid

välistage IP-d, teed, keskkonnad või tundlikud süsteemid

Paigaldus

Paigaldage vastavalt oma turvapostuuri nõuetele.

01

Managed

Evaluris-opereeritud paigaldus. Teie määrate skoobi, eesmärgid ja kinnitusläved. Meie opereerime platvormi ja edastame leiud. Infrastruktuuri pole teie poolel vaja.
02

Privaatne paigaldus

Täielik SPECTER-stack teie keskkonnas - on-premise'is või privaatpilves. Teie andmed ei lahku kunagi teie perimeetrist. Soovituslik finantsasutustele, kaitsetööstusele ja kriitilise infrastruktuuri operaatoritele.
03

Hybrid

Pilveorkestratsioon koos kohapealse täitmiskihiga õhulõhega või segmenteeritud keskkondade jaoks. Platvormi mugavus perimeetriga tagatud täitmisega kõige tundlikumate paigalduste jaoks.

Integratsioonid

Integratsiooni valikud

REST API missiooni käivitamiseks ja tulemuste toomiseks
Webhook'id missiooni lõpetamise ja kriitiliste leidude jaoks
Ajastatud missioonid - igapäevased, iganädalased või pidevad
Vastavuse eksport - PDF, auditirada, regulatiivsed tõenduspaketid

Küsimused

KKK

Valmis oma esimest missiooni skoobima? Avastage SPECTER Enterprise reguleeritud finantsasutustele või võrrelge paigaldusmudeleid.

Käivitage oma esimene missioonSPECTER Enterprise