Το Erevos AI είναι η ετήσια managed υπηρεσία Continuous Threat Exposure Management της Audax Cybersecurity. Συνδυάζει συνεχή χαρτογράφηση της επιφάνειας επίθεσης, Penetration Testing, Adversary Emulation και Detection Validation, ώστε να αποδεικνύεται τεχνικά ποια συστήματα είναι εκτεθειμένα, ποιες αδυναμίες μπορούν να αξιοποιηθούν και ποιες επιθέσεις ανιχνεύονται από τις άμυνές σας.
Με αξιοποίηση των CISA KEV, EPSS και MITRE ATT&CK, το Erevos AI προτεραιοποιεί τους πραγματικούς κινδύνους και τεκμηριώνει τι πρέπει να διορθωθεί πρώτο, τι έχει αποκατασταθεί και τι παραμένει ανοικτό, υποστηρίζοντας παράλληλα τις απαιτήσεις τεκμηρίωσης για NIS2 και DORA.
Στιγμιότυπο ενσωματωμένου καταλόγου, Ιούλιος 2026.
Το Erevos AI δεν είναι λογισμικό που αγοράζετε και καλείστε να λειτουργήσετε εσωτερικά. Είναι η ετήσια, πλήρως διαχειριζόμενη υπηρεσία Continuous Threat Exposure Management της Audax Cybersecurity. Το ιδιόκτητο offensive engine μας λειτουργεί από πιστοποιημένους Offensive Security operators για λογαριασμό σας, ενώ εσείς λαμβάνετε αποτελέσματα, τεχνική τεκμηρίωση και σαφείς προτεραιότητες, χωρίς να διαχειρίζεστε εργαλεία, agents ή scans.
Αποδεικνύουμε τι είναι πραγματικά εκτεθειμένο, ποιες αδυναμίες μπορούν να αξιοποιηθούν, ποιες επιθέσεις ανιχνεύονται, τι περνά απαρατήρητο και τι πρέπει να διορθωθεί πρώτο, συνεχώς και όχι μόνο μέσα από έναν ετήσιο έλεγχο.
Παρέχουμε executive και τεχνική τεκμηρίωση, κατάλληλη για το Διοικητικό Συμβούλιο, τον CISO και τους auditors, με άμεση αξία για τη διαχείριση κινδύνου και την υποστήριξη των απαιτήσεων των NIS2 και DORA.
Δημιουργούμε ένα σαφές remediation roadmap, βασισμένο στα πραγματικά attack paths, την πιθανότητα εκμετάλλευσης και τον επιχειρησιακό αντίκτυπο. Με επαναληπτικούς ελέγχους (retests), επιβεβαιώνουμε και τεκμηριώνουμε ότι τα κρίσιμα ευρήματα έχουν αντιμετωπιστεί αποτελεσματικά.
Το Erevos AI ενοποιεί τέσσερις κρίσιμες λειτουργίες σε ένα ενιαίο engine: χαρτογράφηση έκθεσης, επιθετική επιβεβαίωση, τεκμηρίωση μείωσης ρίσκου και αυτοματοποιημένη απόκριση σε πραγματικά περιστατικά.
Προσομοιώνουμε ελεγχόμενα πραγματικές τεχνικές επίθεσης, αποδεικνύοντας ποιες αδυναμίες μπορούν να αξιοποιηθούν από έναν αντίπαλο και ποιες ενέργειες αποκατάστασης πρέπει να προηγηθούν για τη μείωση του πραγματικού ρίσκου.
Αξιολογούμε στην πράξη αν οι μηχανισμοί ανίχνευσης και απόκρισης του οργανισμού, logs, detection rules, SOC, SIEM, EDR και playbooks, μπορούν να αναγνωρίσουν πραγματικές τεχνικές επίθεσης πριν αυτές εξελιχθούν σε σοβαρό περιστατικό.
Μετατρέπουμε τη διαχείριση έκθεσης σε συνεχή διαδικασία τεχνικής επιβεβαίωσης: χαρτογραφούμε την επιφάνεια επίθεσης, εντοπίζουμε τα εκμεταλλεύσιμα σημεία έκθεσης, τα δοκιμάζουμε με ελεγχόμενες επιθετικές τεχνικές, τα ιεραρχούμε βάσει πραγματικού ρίσκου και επανελέγχουμε ότι οι κρίσιμες αδυναμίες έχουν κλείσει.
Παραλαμβάνουμε τα alerts του SIEM σας, τα ιεραρχούμε αυτόματα και, όταν πληρούνται αυστηρά προκαθορισμένες συνθήκες, απομονώνουμε τον προσβεβλημένο σταθμό εργασίας. Η απόφαση λαμβάνεται από ντετερμινιστική μηχανή κανόνων, όχι από γλωσσικό μοντέλο, και κάθε βήμα καταγράφεται — ακόμη και όταν η απόφαση είναι «καμία ενέργεια».
Το Erevos AI μετατρέπει την έκθεση σε τεχνική απόδειξη ανθεκτικότητας. Καλύπτει ολόκληρη την επιθετική αλυσίδα, από άκρη σε άκρη, με κάθε ενεργό έλεγχο να απαιτεί ρητή επιβεβαίωση, έγκριση και server-side επαλήθευση του scope πριν εκτελεστεί. Έτσι, κάθε δοκιμή παραμένει ασφαλής, ελεγχόμενη και πλήρως τεκμηριωμένη.
Για κάθε αντίπαλο, τα IOCs, TTPs, CVEs και malware indicators μετατρέπονται σε πρακτικά επιχειρησιακά παραδοτέα: detection rules, runbooks και AI-generated honeytokens, μέσα από ένα ενιαίο περιβάλλον αξιοποίησης και εξαγωγής.
Για κάθε threat actor, το engine δημιουργεί πλήρες επιχειρησιακό προφίλ με χαρτογράφηση σε MITRE ATT&CK — coverage snapshot, IOC type breakdown και άμεση παραγωγή περιεχομένου ανίχνευσης — δίνοντας καθαρή εικόνα για το τι ανιχνεύεται και ποια κενά πρέπει να καλυφθούν.
Το engine αποτυπώνει τη συνολική κάλυψη ανίχνευσης ανά MITRE ATT&CK tactic και για τους 177 threat actors — μέσα από overlap heatmap, coverage map και single-actor mode — ώστε να ξέρετε ποιες τεχνικές καλύπτονται, πού υπάρχουν κενά και πού να επενδύσετε πρώτα.
Το Erevos AI περιλαμβάνει 15 bundled σενάρια βασισμένα στο MITRE ATT&CK Cloud Matrix για AWS, Azure και GCP, με synthetic events που είναι πάντα διακριτά από πραγματική δραστηριότητα και με per-customer opt-in για live προώθηση σε SIEM.
Από το Reconnaissance έως το Exfiltration, το engine βοηθά τις ομάδες ασφάλειας να κατανοήσουν πώς θα μπορούσε να κινηθεί ένας σύγχρονος AI-assisted αντίπαλος και πώς πρέπει να προετοιμαστεί η άμυνα για να τον εντοπίσει έγκαιρα.
Το Erevos AI κλείνει τον πλήρη κύκλο τεχνικής επιβεβαίωσης και αποκατάστασης: recon → exploit validation → triage → code fix → GitHub Pull Request.
Η ανίχνευση χωρίς ουσιαστική απόκριση καταλήγει απλώς σε καλύτερα τεκμηριωμένη ζημιά. Το Erevos AI δεν περιορίζεται στην επιβεβαίωση των απειλών που μπορούν να επηρεάσουν τον οργανισμό σας· επεκτείνεται και στη διαχείριση της απόκρισης.
Λαμβάνει τα alerts από το SIEM, τα αντιστοιχίζει στον σωστό οργανισμό, tenant και asset, τα συσχετίζει, τα ιεραρχεί και τα αξιολογεί βάσει αυστηρά προκαθορισμένων κανόνων. Όταν πληρούνται όλες οι συμφωνημένες συνθήκες, δημιουργεί πρόταση απομόνωσης ή ενεργοποιεί την εγκεκριμένη διαδικασία απόκρισης για τον συγκεκριμένο σταθμό εργασίας.
Κάθε στάδιο καταγράφεται σε πλήρες audit trail: τα δεδομένα που αξιολογήθηκαν, ο κανόνας που ενεργοποιήθηκε, το αποτέλεσμα κάθε ελέγχου, η τελική απόφαση και οι περιπτώσεις στις οποίες επιλέχθηκε «καμία ενέργεια».
Σε οργανισμό όπου η υπηρεσία είναι ενεργοποιημένη και οι καθολικοί διακόπτες ασφαλείας επιτρέπουν τη λειτουργία της, η μηχανή αξιολογεί το περιστατικό και καταλήγει σε τεκμηριωμένη πρόταση απομόνωσης.
Στη λειτουργία προσομοίωσης (simulation mode), η διαδικασία σταματά πριν από την εκτέλεση. Η προτεινόμενη ενέργεια παραμένει σε αναμονή μέχρι να εγκριθεί από εξουσιοδοτημένο άνθρωπο.
Η πρόταση συνοδεύεται από πλήρες πλαίσιο απόφασης: σοβαρότητα, βαθμό βεβαιότητας, κανόνα που ενεργοποιήθηκε και αποτέλεσμα κάθε πύλης ελέγχου. Στην ίδια οθόνη εμφανίζονται και τα περιστατικά που απορρίφθηκαν, μαζί με τον σαφή και καταγεγραμμένο λόγο για τον οποίο δεν προτάθηκε καμία ενέργεια.
Πραγματικό περιβάλλον Erevos AI· τα δεδομένα είναι ενδεικτικά, για λόγους επίδειξης.
Κάθε alert κανονικοποιείται, αντιστοιχίζεται αυστηρά στον σωστό οργανισμό και asset, συσχετίζεται με τις υπόλοιπες ενδείξεις του ίδιου περιστατικού και εμπλουτίζεται με δεδομένα από το CMDB και τις διαθέσιμες πηγές ασφαλείας.
Το αποτέλεσμα δεν είναι ακόμη μία μεμονωμένη ειδοποίηση σε μια ατελείωτη ουρά, αλλά ένα ιεραρχημένο περιστατικό με σαφές τεχνικό και επιχειρησιακό πλαίσιο.
Η απόφαση για την πρόταση απομόνωσης δεν λαμβάνεται από γλωσσικό μοντέλο. Προκύπτει από ντετερμινιστική μηχανή κανόνων, η οποία αξιολογεί έντεκα διαδοχικές πύλες ασφαλείας.
Οι έλεγχοι περιλαμβάνουν τη σοβαρότητα του περιστατικού, τον βαθμό βεβαιότητας, την κρισιμότητα του asset, τις ώρες λειτουργίας, τις εξαιρούμενες κατηγορίες συστημάτων, την πολιτική του εκάστοτε οργανισμού και τους καθολικούς kill switches.
Εάν έστω και μία απαιτούμενη πύλη δεν εγκρίνει τη συνέχεια, δεν προτείνεται ή δεν εκτελείται καμία ενέργεια και ο ακριβής λόγος καταγράφεται στο audit trail.
Όταν πληρούνται όλες οι προϋποθέσεις της πολιτικής, το Erevos AI δημιουργεί τεκμηριωμένη πρόταση απομόνωσης του endpoint μέσω του υφιστάμενου μηχανισμού Endpoint Detection & Response ή endpoint orchestration.
Η εκτέλεση απαιτεί έγκριση από εξουσιοδοτημένο άνθρωπο. Κάθε ενέργεια συνοδεύεται από πλήρες πλαίσιο απόφασης, καταγραφή του αποτελέσματος και διαθέσιμη διαδικασία ασφαλούς επαναφοράς σε περίπτωση που απαιτηθεί άρση της απομόνωσης.
Ο υπεύθυνος ασφάλειας κάθε οργανισμού λαμβάνει ειδοποιήσεις αποκλειστικά για τα περιστατικά που αφορούν το δικό του περιβάλλον, χωρίς έκθεση δεδομένων άλλων tenants.
Παράλληλα, παραδίδεται ημερήσια δομημένη σύνοψη με τα alerts που αξιολογήθηκαν, τα περιστατικά που δημιουργήθηκαν, τις προτάσεις containment, τις ενέργειες που εγκρίθηκαν ή απορρίφθηκαν και το πλήρες ιστορικό αποφάσεων.
Εάν η πολιτική επιτρέψει τη συνέχεια, δημιουργείται τεκμηριωμένη πρόταση προς εξουσιοδοτημένο άνθρωπο. Η απομόνωση εκτελείται μόνο μετά την απαιτούμενη έγκριση.
Είτε η ενέργεια εγκριθεί είτε απορριφθεί, αποθηκεύονται το μη τροποποιήσιμο στιγμιότυπο της πολιτικής, το αποτέλεσμα κάθε πύλης και η πλήρης ακολουθία της απόφασης.
Σε ένα περιστατικό ransomware κρίσιμης σοβαρότητας και με βαθμό βεβαιότητας 100, η πολιτική μπορεί να απορρίψει την πρόταση αυτόματης απομόνωσης.
Για παράδειγμα, εάν το endpoint έχει χαρακτηριστεί ως βιομηχανικό ή επιχειρησιακά κρίσιμο σύστημα, η αντίστοιχη πύλη ασφαλείας σταματά τη ροή. Μια κονσόλα πλοήγησης, ένα ιατροτεχνολογικό σύστημα ή ένας κρίσιμος βιομηχανικός σταθμός δεν απομονώνονται αυτόματα, ανεξάρτητα από το πόσο ισχυρή είναι η ένδειξη.
Ο λόγος απόρριψης αποθηκεύεται μαζί με το αποτέλεσμα κάθε πύλης, ώστε η απόφαση να παραμένει πλήρως ελέγξιμη και τεκμηριωμένη εκ των υστέρων.
Εδώ ακριβώς η ντετερμινιστική πολιτική υπερισχύει της βεβαιότητας του μοντέλου. Το AI μπορεί να εισηγηθεί· οι εγκεκριμένοι κανόνες και η ανθρώπινη εποπτεία καθορίζουν τι επιτρέπεται να εκτελεστεί σε περιβάλλον παραγωγής.
Το πλήρες audit trail αποτυπώνει κάθε απόφαση, τον λόγο που οδήγησε σε αυτή και το αμετάβλητο στιγμιότυπο της πολιτικής όπως ίσχυε τη συγκεκριμένη χρονική στιγμή. Στο συγκεκριμένο παράδειγμα, τέσσερα διαφορετικά περιστατικά κατέληξαν σε «καμία ενέργεια», το καθένα για διαφορετικό και πλήρως καταγεγραμμένο λόγο.
Πρόκειται για έναν μηχανισμό που αρνήθηκε να προχωρήσει τέσσερις διαδοχικές φορές και τεκμηρίωσε με ακρίβεια ποια πύλη ασφαλείας σταμάτησε κάθε ροή.
Η συγκεκριμένη οθόνη παρέχει αποκλειστικά ορατότητα και τεκμηρίωση· δεν διαθέτει κουμπί εκτέλεσης. Κάθε ενέργεια containment εγκρίνεται και ενεργοποιείται μόνο μέσω της υφιστάμενης, εξουσιοδοτημένης διαδικασίας έγκρισης διαχειριστή.
Κάθε σύνοψη περιέχει δεδομένα ενός και μόνο οργανισμού.
Η συνεισφορά του γλωσσικού μοντέλου είναι αυστηρά συμβουλευτική. Μπορεί να συνοψίσει το περιστατικό, να προσθέσει πλαίσιο και να εισηγηθεί προτεραιότητα, αλλά δεν εγκρίνει, δεν απορρίπτει και δεν εκτελεί καμία ενέργεια containment.
Η δυνατότητα δημιουργίας πρότασης απομόνωσης καθορίζεται αποκλειστικά από την εγκεκριμένη, ντετερμινιστική πολιτική του οργανισμού. Η τελική εκτέλεση απαιτεί ανθρώπινη έγκριση.
Η εκτίμηση του μοντέλου δεν μπορεί να χαρακτηρίσει ένα περιστατικό «ασφαλές», να μειώσει τη σοβαρότητά του, να παρακάμψει τις πύλες ασφαλείας ή να μεταβάλει τα καθορισμένα όρια της πολιτικής.
Τα αποτελέσματά του χρησιμοποιούνται μόνο ως πρόσθετο συμβουλευτικό πλαίσιο. Οι ντετερμινιστικοί κανόνες, οι εξαιρέσεις και οι απαιτήσεις ανθρώπινης έγκρισης παραμένουν πάντοτε σε ισχύ.
Η γραμμή απόκρισης παραδίδεται απενεργοποιημένη και λειτουργεί αρχικά σε simulation mode. Η ενεργοποίηση πραγματοποιείται μόνο έπειτα από ρητή απόφαση, γραπτή έγκριση και καθορισμό ξεχωριστής πολιτικής για κάθε οργανισμό.
Οι καθολικοί kill switches, οι εξαιρέσεις κρίσιμων συστημάτων και οι διαδικασίες έγκρισης παραμένουν διαθέσιμες σε κάθε στάδιο.
Κάθε alert αντιστοιχίζεται αυστηρά στον σωστό οργανισμό, tenant και asset. Δεν επιτρέπεται σε ένα περιστατικό να αποκτήσει πρόσβαση σε δεδομένα, endpoints, πολιτικές ή παραλήπτες άλλου οργανισμού.
Εάν η αντιστοίχιση είναι ασαφής ή δεν μπορεί να επιβεβαιωθεί, η αυτοματοποιημένη ροή σταματά με ασφάλεια αντί να επιχειρήσει να μαντέψει.
Κάθε αποτέλεσμα καταγράφεται, ακόμη και όταν η τελική απόφαση είναι «καμία ενέργεια». Το audit trail περιλαμβάνει το περιστατικό, την πολιτική όπως ίσχυε τη συγκεκριμένη χρονική στιγμή, το αποτέλεσμα κάθε πύλης ασφαλείας, τις εγκρίσεις και τον ακριβή λόγο της τελικής απόφασης.
Έτσι, κάθε ενέργεια ή άρνηση ενέργειας μπορεί να αναλυθεί, να ελεγχθεί και να τεκμηριωθεί εκ των υστέρων.
Οι καταγραφές της γραμμής απόκρισης —το περιστατικό, η χρονική στιγμή, η κατηγοριοποίηση, η εφαρμοζόμενη πολιτική, το αποτέλεσμα κάθε πύλης και η τελική ενέργεια— μπορούν να υποστηρίξουν τις διαδικασίες Incident Handling, παρακολούθησης, καταγραφής και τεκμηρίωσης περιστατικών που εφαρμόζει ο οργανισμός στο πλαίσιο της NIS2 ή του DORA.
Όπως και στο υπόλοιπο Erevos AI, παρέχουμε τεχνικά αποδεικτικά στοιχεία και ελέγξιμη τεκμηρίωση. Η υπηρεσία δεν αποτελεί από μόνη της πλήρη συμμόρφωση, νομική γνωμοδότηση ή πιστοποίηση.
Περιγράψτε μας ένα περιστατικό ασφαλείας που σας απασχολεί και θα σας παρουσιάσουμε πώς θα αξιολογούνταν από τη μηχανή πολιτικής: ποιες πύλες ασφαλείας θα επέτρεπαν τη συνέχεια, ποιες θα σταματούσαν τη ροή και ποιος κανόνας θα καθόριζε το αποτέλεσμα.
Ένα ελεγχόμενο orchestration layer γύρω από καθιερωμένα εργαλεία αναγνώρισης, χαρτογράφησης και τεχνικής αξιολόγησης. Υποστηρίζει εννέα διαφορετικά assessment profiles, από passive reconnaissance και Attack Surface Management (ASM) έως AI-assisted Offensive Security assessments.
Τα ενεργά profiles λειτουργούν εξ ορισμού σε plan-only mode, με σαφές scope, allowlisted εργαλεία και υποχρεωτικό έλεγχο πριν από οποιαδήποτε ενεργητική ενέργεια.
Η επιφάνεια έκθεσης μετατρέπεται σε ένα διαρκώς ενημερωμένο asset registry, το οποίο περιλαμβάνει τεχνικά χαρακτηριστικά, κατόχους, χρήστες, επιχειρησιακούς ρόλους, διασυνδέσεις και append-only ιστορικό μεταβολών.
Η διασύνδεση με συστήματα Network Access Control (NAC) λειτουργεί αποκλειστικά ως ελεγχόμενο outbound integration hook. Το Erevos AI δεν επιβάλλει από μόνο του πολιτικές πρόσβασης ή enforcement στο δίκτυο.
Το Vulnerability Prioritization Engine (VPE) συνδυάζει τεχνικά ευρήματα με δεδομένα από CISA KEV, FIRST EPSS, NVD, το CMDB και τον κατάλογο σχετικών threat actors.
Το αποτέλεσμα είναι μια εξηγήσιμη και ιεραρχημένη ουρά αποκατάστασης. Κάθε προτεραιότητα τεκμηριώνεται βάσει της πιθανότητας εκμετάλλευσης, της έκθεσης του asset, του επιχειρησιακού αντικτύπου και της συσχέτισης με πραγματικές τεχνικές και καμπάνιες αντιπάλων.
Μια δομημένη βάση γνώσης με 177 προφίλ αντιπάλων, aliases, γεωγραφικές συσχετίσεις, Tactics, Techniques and Procedures (TTPs), καμπάνιες, malware families, runbooks και σχετικές ευπάθειες.
Με την εισαγωγή ενός URL, threat report ή άλλου εγκεκριμένου τεκμηρίου, το εξειδικευμένο LLM εντοπίζει και προτείνει TTPs και Indicators of Compromise (IOCs). Οι πληροφορίες παραμένουν σε κατάσταση αξιολόγησης μέχρι να ελεγχθούν και να εγκριθούν για εισαγωγή στον κατάλογο απειλών.
Το Erevos AI μετατρέπει την πληροφορία απειλής σε προτεινόμενους detection rules για 13 διαφορετικές μορφές και τεχνολογίες ανίχνευσης.
Η ανάπτυξη των κανόνων πραγματοποιείται μόνο μέσω approval-gated διαδικασίας. Η αποτελεσματικότητά τους μπορεί να επικυρωθεί με ασφαλή telemetry-only Purple Team simulations, ώστε να αποδεικνύεται τι καταγράφουν και τι ανιχνεύουν οι άμυνες χωρίς να απαιτείται πραγματική κακόβουλη δραστηριότητα.
Οι υποστηριζόμενες μορφές καλύπτουν συστήματα SIEM, EDR, NDR/NIDS και host-based monitoring και δεν περιορίζονται αποκλειστικά σε SIEM rules.
Περιλαμβάνει 15 ενσωματωμένα σενάρια αξιολόγησης για AWS, Microsoft Azure και Google Cloud Platform, καθώς και generator για detection rules σε πολλαπλές μορφές.
Τα σενάρια χρησιμοποιούν αποκλειστικά συνθετικά συμβάντα και ελεγχόμενη telemetry, ώστε η αξιολόγηση cloud και identity-based απειλών να παραμένει διακριτή από την πραγματική παραγωγική δραστηριότητα.
Συνεχής εντοπισμός και παρακολούθηση domains που ενδέχεται να χρησιμοποιούνται για lookalike, typosquatting ή brand-abuse επιθέσεις, μέσω εξειδικευμένου domain-permutation engine.
Υποστηρίζονται watchlists, tagging, ιστορικό μεταβολών και risk-based prioritization για κρίσιμα domains και assets, ώστε οι αλλαγές στην εξωτερική επιφάνεια επίθεσης να εντοπίζονται και να αξιολογούνται συστηματικά.
Δημιουργία ελεγχόμενων honeytokens και decoy τεκμηρίων που λειτουργούν ως tripwires για την έγκαιρη αναγνώριση ύποπτης πρόσβασης ή αλληλεπίδρασης.
Όταν ένας μη εξουσιοδοτημένος χρήστης ή επιτιθέμενος αλληλεπιδράσει με το παγιδευμένο περιεχόμενο, ενεργοποιείται συμβάν υψηλής αξιοπιστίας, το οποίο μπορεί να τροφοδοτήσει τη διαδικασία triage και Incident Response.
Παραγωγή αναφορών σε HTML, Markdown, PDF, DOCX και STIX 2.1, μαζί με link-analysis graph, τεκμηριωμένο GenAI assistant και ενοποιημένο executive dashboard.
Τα τεχνικά ευρήματα, τα attack paths, τα detection gaps και η πρόοδος αποκατάστασης μετατρέπονται σε σαφή εικόνα κινδύνου για CISOs, τεχνικές ομάδες, risk leaders και Διοίκηση.
Τα AI-assisted και Offensive Security profiles λειτουργούν εξ ορισμού σε plan-only mode. Δεν εκτελούν ενεργητικές ενέργειες και δεν ενεργοποιούν εξωτερικά εργαλεία χωρίς ρητή επιλογή και την προβλεπόμενη έγκριση.
Οι γέφυρες προς εξωτερικά εργαλεία είναι αποκλειστικά opt-in και ελέγχονται μέσω explicit activation flags, τα οποία παραμένουν OFF by default. Το Erevos AI δεν εισάγει αυτόματα offensive packages και επιτρέπει εκτέλεση τοπικών εντολών μόνο μέσω allowlisted, εγκεκριμένων και κατάλληλων για το εκάστοτε scope εργαλείων.
Παθητική αναγνώριση με δεδομένα καταχώρισης, Certificate Transparency, DNS και άλλες δημόσια διαθέσιμες πηγές, χωρίς αποστολή πακέτων ή ενεργητικών αιτημάτων προς τον στόχο.
Χαρτογράφηση της εξωτερικής επιφάνειας επίθεσης μέσω καθιερωμένων discovery engines, με asset discovery, tagging, ιστορικό αλλαγών και risk-based prioritization.
Μη παρεμβατικοί έλεγχοι για τεχνικές ενδείξεις ευπαθειών και exposures, μέσω εγκεκριμένων templates και σαφώς καθορισμένου scope.
LLM-assisted σχεδιασμός αμυντικών δοκιμών, validation scenarios και τεχνικών αξιολογήσεων. Παράγει προτεινόμενο πλάνο ελέγχου χωρίς να εκτελεί αυτόνομα τις ενέργειες.
AI-assisted αξιολόγηση web εφαρμογών βάσει δομημένης αμυντικής μεθοδολογίας 22 φάσεων, με χαρτογράφηση της εφαρμογής, σχεδιασμό δοκιμών και τεκμηρίωση των αποτελεσμάτων.
Cybersecurity AI Assessment Agent. Σχεδιάζει και παρακολουθεί ένα kill-chain assessment μέσω recon-only bridge, χωρίς ανεξέλεγκτη εκτέλεση ή αυτόνομη εκμετάλλευση.
Offense-to-Remediation Loop. Συνδέει την επιθετική επικύρωση με τη διαδικασία αποκατάστασης, χρησιμοποιώντας human-gated PR automation και υποχρεωτικό έλεγχο πριν από κάθε αλλαγή στον κώδικα ή στην υποδομή.
Προτείνει διορθώσεις για ευρήματα Application Security και μπορεί να δημιουργεί remediation pull requests μέσω PR-gated διαδικασίας. Καμία αλλαγή δεν συγχωνεύεται ή εφαρμόζεται χωρίς ανθρώπινο review και έγκριση.
AI-assisted offensive assessment profile για τον σχεδιασμό και την παρακολούθηση μιας αλυσίδας επίθεσης μέσω αυστηρά περιορισμένου recon-only bridge.
Λειτουργεί αποκλειστικά μέσα στο εγκεκριμένο scope, χωρίς αυτόματη ενεργή εκμετάλλευση και χωρίς δυνατότητα παράκαμψης των allowlists, των approval gates ή των καθολικών kill switches.
Το WebApp_AI αποτελεί αμυντική προσαρμογή μιας δομημένης μεθοδολογίας αξιολόγησης web εφαρμογών σε 22 φάσεις. Για κάθε στάδιο, το Erevos AI καθορίζει τι πρέπει να εξεταστεί, ποια telemetry και τεχνικά αποδεικτικά στοιχεία πρέπει να συλλεχθούν και ποιοι μηχανισμοί ανίχνευσης πρέπει να επικυρωθούν.
Η διαδικασία είναι αυστηρά προσανατολισμένη στην αμυντική αξιολόγηση. Σχεδιάζει και τεκμηριώνει τις απαιτούμενες δοκιμές, χωρίς να δημιουργεί ή να εκτελεί exploits, κακόβουλα payloads ή injection strings.
Η μεθοδολογία καλύπτει από reconnaissance, authentication και injection-risk review έως SSRF, IDOR, insecure deserialization και race conditions, με έμφαση στην τεχνική επιβεβαίωση των κινδύνων, στην ορατότητα της άμυνας και στην προτεραιοποίηση των διορθωτικών ενεργειών.
Η αξιολόγηση επιτρέπεται μόνο σε επαληθευμένο και εγκεκριμένο domain scope. Το scope εφαρμόζεται σε επίπεδο server, ώστε κάθε σχεδιαζόμενη ή εκτελούμενη ενέργεια να παραμένει αυστηρά εντός του εξουσιοδοτημένου πεδίου.
Ενιαίος κατάλογος threat actors με προφίλ, aliases, Tactics, Techniques and Procedures (TTPs), στοχευόμενους κλάδους, καμπάνιες, runbooks και σχετικά CVEs, ώστε η πληροφορία απειλής να μετατρέπεται σε αξιοποιήσιμη επιχειρησιακή γνώση.
Κάθε CVE συσχετίζεται μέσω του Vulnerability Prioritization Engine (VPE) με την ωριμότητα εκμετάλλευσης, διαθέσιμα Proofs of Concept, γνωστή ενεργή εκμετάλλευση, σχετικές καμπάνιες και πραγματικούς threat actors. Έτσι, η προτεραιοποίηση δεν βασίζεται μόνο στη βαθμολογία σοβαρότητας, αλλά στην πραγματική πιθανότητα και στον επιχειρησιακό αντίκτυπο μιας επίθεσης.
Παραγωγή προτεινόμενων detection rules για on-premises, endpoint, network και cloud telemetry, σε 13 διαφορετικές μορφές. Με αυτόν τον τρόπο, η πληροφορία απειλής μετατρέπεται σε εφαρμόσιμους μηχανισμούς ανίχνευσης, με ελεγχόμενη διαδικασία αξιολόγησης και έγκρισης πριν από το deployment.
Δημιουργία honeytokens και decoy τεκμηρίων σε σημεία όπου ένας αντίπαλος θα ανέμενε να εντοπίσει χρήσιμα δεδομένα ή πρόσβαση. Τα στοιχεία παραπλάνησης λειτουργούν ως tripwires έγκαιρης προειδοποίησης, παράγοντας alerts υψηλής αξιοπιστίας όταν υπάρξει μη εξουσιοδοτημένη αλληλεπίδραση.
Ασφαλείς telemetry-only simulations και σενάρια cloud adversary emulation επιβεβαιώνουν ότι οι κανόνες ανίχνευσης, η συλλογή telemetry και οι διαδικασίες απόκρισης λειτουργούν όπως προβλέπεται, χωρίς να δημιουργείται πραγματική κακόβουλη δραστηριότητα ή μη αποδεκτός κίνδυνος για το παραγωγικό περιβάλλον.
Ενοποιημένες αναφορές με detection coverage, ευρήματα Attack Surface Management, τεκμηριωμένη προτεραιοποίηση κινδύνου, πρόοδο αποκατάστασης και στοιχεία που μπορούν να υποστηρίξουν την κανονιστική τεκμηρίωση. Έτσι, η Διοίκηση, ο CISO και οι υπεύθυνοι κινδύνου λαμβάνουν αποφάσεις βάσει πραγματικών δεδομένων, σαφών προτεραιοτήτων και επιχειρησιακού αντικτύπου.
Εξήντα έξι ανώνυμα και αντιπροσωπευτικά σενάρια Erevos AI σε δέκα κλάδους αποτυπώνουν πώς το Erevos AI εντοπίζει την απειλή, επικυρώνει την άμυνα και ιεραρχεί την απόκριση, πάντα με ανθρώπινη έγκριση σε κάθε κρίσιμη ενέργεια.
Πώς το Erevos AI εντοπίζει πρόσβαση χωρίς δικαίωμα σε cloud database φαρμακευτικής εταιρείας και βοηθά στην άμεση αξιολόγηση του πραγματικού κινδύνου.
Πώς το Erevos AI εντοπίζει πρώιμες ενδείξεις ransomware σε χρηματοοικονομικό οργανισμό και υποστηρίζει την έγκαιρη απόκριση πριν υπάρξει επιχειρησιακή διακοπή.
Πώς το Erevos AI εντοπίζει ύποπτη εσωτερική δραστηριότητα και πιθανή εξαγωγή ευαίσθητων δεδομένων σε νοσοκομειακό περιβάλλον.
Πώς το Erevos AI εντοπίζει μαζική ανάκτηση ή ύποπτη χρήση διαπιστευτηρίων σε ενεργειακό οργανισμό, πριν η πρόσβαση μετατραπεί σε κρίσιμο περιστατικό.
Πώς το Erevos AI εντοπίζει αόρατη απομακρυσμένη πρόσβαση, ύποπτο χειριστή και ενδείξεις RAT malware σε περιβάλλον δημόσιου φορέα.
Πώς το Erevos AI εντοπίζει ύποπτη δραστηριότητα και πιθανή κατάχρηση Kubernetes API σε πάροχο τεχνολογίας.
Πώς το Erevos AI εντοπίζει phishing, Business Email Compromise και απόπειρες κλοπής διαπιστευτηρίων σε ναυτιλιακή εταιρεία.
Όταν η απειλή εισέρχεται μέσα από ένα εργαλείο που θεωρείται αξιόπιστο, το Erevos AI βοηθά στον εντοπισμό ύποπτης συμπεριφοράς, πιθανής αλλοίωσης και επιχειρησιακού ρίσκου.
Ένας μεμονωμένος έλεγχος αποτυπώνει την κατάσταση μιας συγκεκριμένης χρονικής στιγμής. Η υποδομή, όμως, μεταβάλλεται διαρκώς: προστίθενται νέα assets, εφαρμογές και cloud υπηρεσίες, πραγματοποιούνται αλλαγές και εμφανίζονται νέες απειλές.
Το Erevos AI λειτουργεί ως επαναλαμβανόμενος κύκλος Continuous Threat Exposure Management (CTEM), ώστε η εικόνα της έκθεσης να παραμένει ενημερωμένη, οι πραγματικοί κίνδυνοι να επανεξετάζονται και η πρόοδος αποκατάστασης να είναι τεχνικά αποδεδειγμένη και μετρήσιμη.
Ανακάλυψη · Επικύρωση · Προτεραιοποίηση · Αποκατάσταση · Επανέλεγχος · Μέτρηση · Επανάληψη
Η τεχνική βάση του Erevos AI είναι η ίδια ομάδα Offensive Security που εκτελεί τα εξειδικευμένα engagements της Audax Cybersecurity. Αυτή είναι η ουσιαστική διαφορά του από ένα απλό scanner ή dashboard: τα ευρήματα δεν καταγράφονται μόνο αυτοματοποιημένα, αλλά αξιολογούνται, επιβεβαιώνονται και προτεραιοποιούνται από εξειδικευμένους operators με βάση τον πραγματικό επιχειρησιακό κίνδυνο.
Δείτε πώς εφαρμόζεται στην πράξη: ανακαλύψτε 66 σενάρια χρήσης του Erevos AI, οργανωμένα ανά κλάδο, επιχειρησιακή ανάγκη και κατηγορία κινδύνου.
Για δημόσιους φορείς, το Erevos AI υποστηρίζει τη συνεχή χαρτογράφηση και τεχνική επικύρωση της έκθεσης. Δείτε τις υπηρεσίες κυβερνοασφάλειας για δημόσιους οργανισμούς και πώς η παραγόμενη τεκμηρίωση μπορεί να υποστηρίξει τις απαιτήσεις της NIS2 — και, όπου εφαρμόζεται, του DORA — προς τη Διοίκηση, τους ελεγκτές και τους συμβούλους συμμόρφωσης.