Evaluris

Technisch overzicht

Hoe SPECTER werkt

Van gedefinieerde scope tot bewijsonderbouwde aanvalspaden en compliance-klare inzichten - een technische uitleg voor beveiligingsingenieurs, CISO's en complianceteams.

Operator view

Watch the attack path form in real time.

Discovery fans out across in-scope surfaces, the reasoning engine ranks a hot path, high-risk steps wait on the operator gate, and every decision lands in an immutable mission record.

MISSION msn-7f2a · EU-WEST · MODE standard

ELAPSED 00:00:18 · SCOPE locked

SCOPEmsn-7f2a · standard

Scope locked · mode=standard · gates armed

Demoweergave (Engels)

Pipeline

Stappen in de missiepipeline

01

Ontdekking

Subdomeinen, poorten, services, cloudbronnen en AI/ML-endpoints worden geïnventariseerd binnen gedefinieerde scopegrenzen. Scope-gevalideerde, gestructureerde output - geen handmatige toolaanroep vereist.
02

Web- & API-tests

OWASP WSTG-afgestemde geauthenticeerde tests over webapplicaties en API's. Hypothese-naar-gevalideerde-bevinding-workflows zorgen ervoor dat elk probleem bevestigde, bedrijfsimpactcontext bevat.
03

AI-aanvalspadredenering

De redeneerengine correleert bevindingen over alle dekkingsdomeinen, koppelt technieken aan MITRE ATT&CK en MITRE ATLAS, en koppelt geverifieerde aanvalspaden van initiële toegang tot kritieke assets.
04

Rapportgeneratie

Managementsamenvatting, risicoscore, geverifieerde bevindingen met PoC-bewijs, MITRE-mapping, remediëringsadvies en compliance-klare export, afgestemd op DORA (Art. 25 & 26), NIS2, PCI DSS v4, ISO/IEC 27001, GDPR, TIBER-EU/TIBER-BE en de EU AI Act.

Veiligheid

Menselijke controle. AI-snelheid.

SPECTER opereert als uw meest capabele offensieve analist - autonoom op scope, verantwoordelijk op impact. Hoog-risico acties vereisen expliciete operator-autorisatie vóór uitvoering. Elke goedkeuring wordt gelogd, voorzien van tijdstempel en is onveranderlijk.

Operator-autorisatie vereist

Exploituitvoering
Gebruik van credentials
Laterale beweging
Payloadlevering
Privilege-escalatie

Scopecontrolemodi

Passief

alleen ontdekking en fingerprinting

Standaard

geautomatiseerde tests binnen scope

Agressief

volledige exploitverificatie binnen scopegrenzen

Scoperegels

sluit IP's, paden, omgevingen of gevoelige systemen uit

Deployment

Deploy op de manier die uw beveiligingspostuur vereist.

01

Managed

Door Evaluris beheerde deployment. U definieert scope, doelen en goedkeuringsdrempels. Wij bedienen het platform en leveren bevindingen. Geen infrastructuur vereist aan uw kant.
02

Privé-deployment

Volledige SPECTER-stack geïmplementeerd in uw omgeving - on-premise of private cloud. Uw gegevens verlaten nooit uw perimeter. Aanbevolen voor financiële instellingen, defensie en operatoren van kritieke infrastructuur.
03

Hybride

Cloud-orkestratie met een on-site uitvoeringslaag voor air-gapped of gesegmenteerde omgevingen. Platformgemak met perimeter-afgedwongen uitvoering voor de meest gevoelige deployments.

Integraties

Integratieopties

REST API voor missie-trigger en resultaatopvraging
Webhooks voor missievoltooiing en kritieke bevindingen
Geplande missies - dagelijks, wekelijks of continu
Compliance-export - PDF, audittrail, regelgevingsbewijspakketten

Vragen

Veelgestelde vragen

Klaar om uw eerste missie af te bakenen? Ontdek SPECTER Enterprise voor gereguleerde financiële instellingen of vergelijk deploymentmodellen.

Start uw eerste missieSPECTER Enterprise