Quttera startet „Evidence-as-Code“-API zur Automatisierung der Sicherheits-Compliance für SOC 2 und PCI DSS v4.0

(SeaPRwire) –   TEL AVIV, Israel, 27. Nov. 2025 — Neue API-Funktionen und die KI-gestützte Threat Encyclopedia eliminieren die manuelle Prüfungsvorbereitung und liefern Compliance-Nachweise in Echtzeit sowie sofortige Bedrohungsinformationen

Quttera hat heute bedeutende Erweiterungen seiner Web Malware Scanner API bekannt gegeben, die statisches Sicherheits-Scanning in automatisierte Compliance-Nachweise umwandeln. Das Update führt Echtzeit-Beweis-Streaming und Compliance-Mapping ein und adressiert direkt die manuelle Last der Prüfungsvorbereitung, die Organisationen 30-40 Stunden pro Auditzyklus kostet.

Die Ankündigung umfasst zwei integrierte Funktionen: API-gesteuerte Compliance-Automatisierung, die strukturierte Sicherheitsnachweise in GRC-Plattformen einspeist (), und die Quttera Threat Encyclopedia (), eine KI-gestützte Ressource, die sofortigen Kontext für erkannte Bedrohungen liefert.

Automatisierung der manuellen Nachweisjagd

Organisationen, die sich auf SOC 2, ISO 27001 und PCI DSS v4.0 Audits vorbereiten, verbringen traditionell Dutzende von Stunden damit, Sicherheitsnachweise manuell zu sammeln – Berichte zu exportieren, Screenshots zu erstellen und Ergebnisse Compliance-Kontrollen zuzuordnen. Dieser Ansatz erzeugt veraltete Nachweise, skaliert nicht über verschiedene Frameworks hinweg und versagt beim Nachweis kontinuierlicher Überwachung.

„Sicherheitsteams sind erschöpft von der manuellen ‚Beweisjagd‘, die vor jedem Audit erforderlich ist“, sagte Michael Novofastovsky, CTO von Quttera. „Wir verwandeln die Malware-Erkennung in ‚Evidence-as-Code‘ – strukturierte, Echtzeit-Sicherheitsdaten, die automatisch in Compliance-Workflows fließen. Egal ob Organisationen Drata, Vanta oder kundenspezifische GRC-Systeme verwenden, unsere API liefert kontinuierliche Nachweise ohne menschliches Eingreifen.“

Die API von Quttera wandelt Bedrohungserkennung in strukturiertes JSON mit eingebetteten Compliance-Metadaten um und ordnet gleichzeitig Ergebnisse Kontrollen über SOC 2 (CC6.1, CC7.2), PCI DSS v4.0 (Anforderungen 6.4.3, 11.6.1), ISO 27001 und GDPR zu.

Adressierung der neuen Anforderungen von PCI DSS v4.0

Das Update zielt speziell auf die seit März 2025 obligatorischen Anforderungen von PCI DSS v4.0 ab, insbesondere auf die Anforderungen 6.4.3 (Skriptautorisierung auf Zahlungsseiten) und 11.6.1 (Datei-Integritätsüberwachung). Diese Anforderungen erfordern eine kontinuierliche automatisierte Erkennung – Fähigkeiten, die manuelle Prozesse in großem Umfang nicht bieten können.

„PCI DSS v4.0 erfordert die Echtzeit-Erkennung von unautorisierten Änderungen an Zahlungsskripten“, erklärte Novofastovsky. „Unsere API liefert zeitgestempelte Nachweise dafür, dass die Überwachung 24/7 aktiv ist, Änderungen automatisch erkannt werden und Kontrollen kontinuierlich validiert werden.“

KI-gestützte Bedrohungsintelligenz

Die Threat Encyclopedia adressiert die Kontextlücke, mit der Sicherheitsteams bei der Reaktion auf Erkennungen konfrontiert sind. Direkt in Scan-Berichte integriert, bietet sie:

• Technische Analyse des Malware-Verhaltens
• Geschäftsauswirkungen und Risikoklassifizierung
• Schritt-für-Schritt-Anleitung zur Behebung
• Verbindungen zu bekannten Angriffskampagnen

„Wir automatisieren beide Seiten des Problems“, sagte Novofastovsky. „Die API kümmert sich um den Compliance-Nachweis. Die Threat Encyclopedia kümmert sich um die operative Reaktion. Zusammen eliminieren sie den manuellen Aufwand für die Nachweissammlung und Recherche.“

Die Encyclopedia dokumentiert derzeit über 80 Web-Malware-Kategorien, mit KI-unterstützter Erweiterung basierend auf neuen Bedrohungen.

Wichtige Funktionen

• Automatisierte Kontrollzuordnung: Erkennungen werden gleichzeitig für mehrere Compliance-Frameworks getaggt
• Echtzeit-Nachweis-Streaming: Kontinuierliche JSON-Feeds ersetzen statische PDF-Berichte
• Verhaltensbasierte Erkennung: Heuristisches Scanning identifiziert Zero-Day- und polymorphe Bedrohungen
• Integrationsflexibilität: Funktioniert mit bestehenden GRC-Plattformen über Standard-REST-API

Verfügbarkeit

Die erweiterten Funktionen sind ab sofort für alle Quttera API-Abonnenten verfügbar.

• API-Dokumentation:
• Integrationshilfe:
• Bedrohungsbibliothek:

Über Quttera:
Quttera bietet automatisierte Website-Sicherheits- und Malware-Erkennungslösungen, die Compliance-reife Nachweise für Organisationen in den Bereichen Finanzdienstleistungen, Gesundheitswesen, E-Commerce und Technologiesektor liefern. Die umfassende Suite umfasst fortschrittliches heuristisches Scanning, Blacklist-Überwachung und Remediation-Services, die Unternehmen weltweit dabei helfen, ihre digitalen Assets und ihren Ruf zu schützen.

Für weitere Informationen können Benutzer besuchen

Kontakt:
CTO
Michael Novofastovsky
Quttera
 

Foto –

QUELLE Quttera