Evaluris

Présentation technique

Fonctionnement de SPECTER

Du périmètre défini aux chemins d'attaque étayés par des preuves et au renseignement conforme - une présentation technique pour les ingénieurs sécurité, les RSSI et les équipes conformité.

Operator view

Watch the attack path form in real time.

Discovery fans out across in-scope surfaces, the reasoning engine ranks a hot path, high-risk steps wait on the operator gate, and every decision lands in an immutable mission record.

MISSION msn-7f2a · EU-WEST · MODE standard

ELAPSED 00:00:18 · SCOPE locked

SCOPEmsn-7f2a · standard

Scope locked · mode=standard · gates armed

Démonstration (en anglais)

Pipeline

Étapes du pipeline de mission

01

Découverte

Sous-domaines, ports, services, ressources cloud et endpoints IA/ML sont énumérés dans les limites du périmètre défini. Résultat structuré et validé par le périmètre - aucune invocation manuelle d'outil requise.
02

Tests web et API

Tests authentifiés alignés sur l'OWASP WSTG à travers les applications web et les API. Les flux hypothèse-vers-constat validé garantissent que chaque problème porte un contexte d'impact métier confirmé.
03

Raisonnement IA sur les chemins d'attaque

Le moteur de raisonnement corrèle les résultats sur tous les domaines de couverture, associe les techniques à MITRE ATT&CK et MITRE ATLAS, et enchaîne les chemins d'attaque vérifiés de l'accès initial aux actifs critiques.
04

Génération de rapports

Synthèse exécutive, score de risque, constats vérifiés avec preuves PoC, cartographie MITRE, guide de remédiation et export conforme, aligné sur DORA (Art. 25 et 26), NIS2, PCI DSS v4, ISO/IEC 27001, GDPR, TIBER-EU/TIBER-BE et EU AI Act.

Sécurité

Contrôle humain. Vitesse de l'IA.

SPECTER agit comme votre analyste offensif le plus compétent - autonome sur le périmètre, responsable sur l'impact. Les actions à haut risque nécessitent une autorisation explicite de l'opérateur avant exécution. Chaque approbation est journalisée, horodatée et immuable.

Autorisation opérateur requise

Exécution d'exploit
Utilisation d'identifiants
Mouvement latéral
Livraison de charge utile
Élévation de privilèges

Modes de contrôle du périmètre

Passif

découverte et empreinte uniquement

Standard

tests automatisés dans le périmètre

Agressif

vérification complète d'exploits dans les limites du périmètre

Règles de périmètre

exclure des IP, des chemins, des environnements ou des systèmes sensibles

Déploiement

Déployez selon les exigences de votre posture de sécurité.

01

Géré

Déploiement opéré par Evaluris. Vous définissez le périmètre, les objectifs et les seuils d'approbation. Nous opérons la plateforme et livrons les résultats. Aucune infrastructure requise de votre côté.
02

Déploiement privé

La pile SPECTER complète déployée dans votre environnement - sur site ou cloud privé. Vos données ne quittent jamais votre périmètre. Recommandé pour les institutions financières, la défense et les opérateurs d'infrastructures critiques.
03

Hybride

Orchestration cloud avec une couche d'exécution sur site pour les environnements isolés ou segmentés. La commodité de la plateforme avec une exécution contrôlée par le périmètre pour les déploiements les plus sensibles.

Intégrations

Options d'intégration

API REST pour le déclenchement de missions et la récupération des résultats
Webhooks pour la fin de mission et les constats critiques
Missions planifiées - quotidiennes, hebdomadaires ou continues
Export de conformité - PDF, piste d'audit, dossiers de preuves réglementaires

Questions

FAQ

Prêt à cadrer votre première mission ? Découvrez SPECTER Enterprise pour les institutions financières réglementées ou comparez les modèles de déploiement.

Lancez votre première missionSPECTER Enterprise