Stsenaarium

Pilv (AWS / Azure / GCP)

Üks üleprivilegeeritud IAM-roll täielikust tenandi kompromissist.

Hinnake pilveplatvormi seisundit ja identiteediriski AWS-is, Azure'is ja GCP-s. Valekonfiguratsioonid, üleprivilegeeritus, eksponeeritud salvestus ja lateraalse liikumise teed - selgete parandusjuhistega ja ilma oletusteta.

Tulemused

Mida saate

Mitmepilveline katvus: AWS, Azure ja GCP konto ja ressursside avastamine

Valekonfiguratsioonide tuvastamine (avalikud bucket'id, avatud turvarühmad, nõrk IAM)

Identiteedi ja lubade analüüs: üleprivilegeeritud rollid, mandaatide haavatavus

Lateraalse liikumise teede kaardistamine pilvesisenemisest kriitiliste varadeni

Integratsioon pilve-natiivsete API-dega; pikaajalisi võtmeid pole vaja ainult-lugemise hindamiseks

Leiud on kaardistatud CIS võrdlusnäitajate ja MITRE ATT&CK'iga

Aruanded parandussammude ja poliitikasoovitustega

Vastavusvalmis väljund, mis on joondatud DORA (Art. 25 & 26), NIS2, PCI DSS v4, ISO/IEC 27001, GDPR ja TIBER-EU/TIBER-BE'ga pilves hostitud finantssüsteemide jaoks

Skoop

Mida me hindame

Salvestuse haavatavus (S3, Blob, GCS bucket'id ja pääsupoliitikad)

IAM/identiteedi poliitikad, rollid ja privileegide eskalatsiooni teed

Võrgu ja turvarühma reeglid (ingress/egress)

Arvutus- ja serverita konfiguratsioon (Lambda, Functions)

Saladused ja mandaatide käsitlemine

Vastavuse seisund (CIS, pilveteenuse pakkuja parimad tavad)

Attack path

Cloud identity chain

Misconfigured identity and storage become a cross-account impact path.

IAM role
over-permissioned
AssumeRole
privilege jump
Storage
public / policy
Secrets
KMS / SSM
Exfil path
verified

Demonstratsioon

Live-missiooni väljund

Mitmeastmelised ahelad reaalse CVE-korrelatsiooniga, MITRE ATT&CK / ATLAS kaardistusega ja verifitseeritud proof-of-concept tõendusmaterjaliga - nii nagu SPECTER need missioonis esile toob.

SPECTER: cloud posture

Demo väljund (inglise keeles)

Illustrative validated chains from staging engagements. CVE identifiers map to real-world threat intelligence (CISA KEV, vendor advisories). Destructive or high-impact steps (e.g. DCSync, LDAPNightmare exploitation) are shown as detected, operator-gated, or not executed where applicable.

Võimekused

Katvus ühe pilguga

Võimekus	Kaasatud
AWS / Azure / GCP
Salvestuse ja IAM hindamine
Lateraalse tee analüüs
CIS joondamine
Ründetee aheldamine
Vastavusvalmis eksport (DORA / NIS2 / PCI DSS v4 / ISO/IEC 27001 / GDPR)

Skoobige see stsenaarium oma keskkonnas verifitseeritud ründeteede ja vastavusvalmis tõendusmaterjaliga juba esimesest päevast.

Käivitage oma esimene missioon Vaata täislahendust