Цена за организация, с включени места

Наблюдавайте как автономно разследване се разгръща на живо — Blackout установява самоличността, разширява мрежата в съзвездие, определя местоположението на инфраструктурата и оценява заплахата в реално време, след което ви предава справка.

Оперативният команден център на живо — глобален кинематографичен театър, който обединява на един екран вашата табла с заплахи, позицията DEFCON, повтарящите се субекти, живия поток от разузнавателни данни и световните операции.

Посочете постоянните въпроси, които ви интересуват — география, ключови думи и прагове — и Blackout ще оценява живия свят спрямо тях непрекъснато, като извежда отговорите, без да ги търсите.

Импортирайте и проверявайте STIX 2.x разузнавателни данни, запазвайте връзките, маркировките и доверието, пренасочвайте наблюдаемите към събирането на Blackout и съхранявайте външните данни в случай.

Записвайте кога даден субект действително е бил наблюдаван — първо и последно наблюдение, източник, доверие и бележки — така че повтарящите се наблюдения да се превръщат в защитима времева серия, а не в дублирани бележки по случаите.

Търсете в случаите, докладите, доказателствата, наблюденията, субектите в графа и оперативната история като един корпус от разузнавателни данни в рамките на организацията — без да помните кой модул първи е открил субекта.

Контрол на качеството от аналитици за структурирани констатации — преглеждайте степента на източника и доказателствата, приемайте или отхвърляйте заключения, връщайте слабите позиции за допълнителна работа и запазвайте решението от прегледа в разузнавателния запис.

Създавайте, запазвайте и изпълнявайте повтаряеми разследващи работни потоци, като свързвате събирателите на Blackout в контролирана последователност — със запазени резултати по стъпки, грешки и подаване в случая.

Прилагайте маркировки за работа по образеца на TLP, вътрешна чувствителност и таксономични етикети на организацията към разузнавателните данни, така че правилата за споделяне и аналитичният контекст да пътуват с елемента, а не да живеят в паметта на някого.

Защитени връзки само за четене с MISP, OpenCTI и TAXII 2.1 — криптирани идентификационни данни, състояние на връзката, одитируеми извличания и директни връзки от външното разузнаване към Blackout.

Записът под живата картина: времето на събитието, публикуването и събирането са разделени, всяка корекция и отмяна е запазена, а разликата между нова история, променена история и същата история, пристигнала отново, е видима — заедно с регионите, езиците и темите, които никой тук не покрива.

Изискване на обикновен език се превръща в план за събиране, който прочитате преди изпълнение — линии, бюджети, правомощието, при което се изпълнява, какво би го спряло, и двете търсения, които иначе биха се дублирали или пропуснали.

Доклад, който носи собствения си анализ: всяка стъпка от запазения снимков кадър до констатацията, етикетирана според това дали може да бъде възпроизведена точно, преизпълнена с друг отговор или само записана — защото повторното изчисление нищо не доказва за една преценка.

Събиране, подредено по това колко скоро доказателството спира да бъде достъпно — публикуван краен срок, приблизителен прозорец или неизвестно, държани отделно, защото неизвестно, показано като число, е предположение, което се представя за измерване.

Кои заключения издържат на правдоподобна корекция — премахване на семейство източници, сливане на синдикирано съдържание, поправяне на часова зона, избор на втория най-добър съвпадение на субект. Докладва устойчивост при проведените тестове, никога вероятност дадена констатация да е вярна.

Контролният слой на събирането — какво е договорено да покрива всеки конектор, кои работни потоци губят възможности при неговия срив, състоянието на веригата и отстъплението, и всяка промяна в схемата на доставчика, предложена като неактивна поправка, която чака човек.

Корелация между случаи, която намира точно общи домейни, имейли, IP адреси, хешове, портфейли и други структурирани селектори между разследвания — показва скрити припокривания като следи, без да твърди, че корелацията доказва обща собственост или причина.

Анализ на конкуриращи се хипотези за всяко разследване — изложете алтернативните обяснения, проверете всяко наблюдение срещу всички тях, покажете противоречия и празнини и запазете аналитичната матрица със случая, вместо да скривате разсъжденията зад заключението.

Конкуриращи се обяснения за развиваща се ситуация, с това, което всяко от тях предсказва да ще видите — и проверка, че източникът, който би съдържал това доказателство, действително е покривал периода, мястото и темата, преди мълчанието му да може да се брои срещу нещо.

Вашата постоянна база знания — всеки субект от всеки запазен случай, дедуплициран и свързан в един граф, който се натрупва във времето и открива споделени хора и инфраструктура.

Разследвайте много цели наведнъж — всяка напълно оценена, с оценка на заплахата, класирана и експортирана в един общ доклад.

Автономно разследване — дайте една цел и Blackout установява самоличността, разширява цялата свързана мрежа, съпоставя случаите ви и изготвя оценката без намеса.

Статистическо откриване на аномалии във вашия списък за наблюдение — показва скокове на промени в експозицията и пикове на активна заплаха спрямо собствената базова линия на всяка цел, така че възникващите ескалации да ви намират.

Превърнете пълна техническа работа в разказ, готов за борда — основен извод, ключови преценки, рискова оценка и препоръки, в изпълнителен текст (написан от ИИ, когато е свързан ключ на Anthropic).

Разговорен OSINT — задайте въпрос на обикновен език; Blackout изпълнява живи справки за всеки домейн, IP или имейл, който споменете, сверява с вашите случаи и отговаря на база реални данни.

Именувани, повтаряеми разследващи работни потоци — свържете модулите на Blackout в едно автоматизирано изпълнение (проверка на домейн, скрининг на субект, оценка на заплахата за инфраструктурата) с резултати на живо, стъпка по стъпка.

Водете разследванията като случаи — събирайте запазени доклади и доказателства, поддържайте хронология на бележките с времеви печати и следете статуса и приоритета от отворен до затворен.

Автоматизирани повтарящи се разузнавателни бюлетини — промени в списъка за наблюдение, нови констатации с висока заплаха и дейност по случаи, съставяни ежедневно или седмично и изпращани до вас като PDF с вашия брандинг.

Команден център — жива оперативна картина, която обединява сигналите от списъка за наблюдение, заплахата в портфолиото, повтарящите се субекти между случаите и глобалните събития на живо в един отчет за състоянието.

Съхранение с верига на отговорност за артефакти, снимки на екрана и експорти.

Генерирайте разузнавателни доклади от всяко разследване, с прикрепен всеки източник.

Скрининг на негативни новини за KYC и комплексна проверка — сканирайте глобалното отразяване на всяко лице или компания за измама, корупция, съдебни спорове, санкции и криминални съобщения, категоризирано.

Глобално корпоративно разузнаване без нужда от ключ — идентичност на правното лице и йерархия на собствеността (GLEIF), история на регистрация и подаванията в SEC на САЩ, записи от френския национален регистър с длъжностни лица и подадени финансови отчети, ирландският регистър със статус и история на подаване на отчети, и бразилският регистър по CNPJ с длъжностни лица и капитал. Свържете безплатен ключ за Companies House за пълна дълбочина по британските длъжностни лица, собствеността и подаванията.

Проверка преди сключване на договор с страна, на която ще давате съвет, с която ще сключите договор или срещу която ще водите дело — собственост, санкции и негативни новини, и трите задължителни, като всяко притеснение се насочва към адвоката по случая, вместо да бъде погълнато. Запечатано, така че досието да може да бъде проверено от другата страна.

Комплексна проверка на доставчик в една стъпка — собственост, санкции, негативни новини и цифрова следа, оценени спрямо вашата политика. Ясно ви казва кога не е могла да се извърши задължителна проверка и какво се е променило от последния път.

Комплексна проверка KYC / ПИП — проверявайте всяко лице или субект срещу актуалните санкционни списъци и списъци за наблюдение с нечетко съвпадение на имената, оценени кандидатстващи съвпадения и подробности за програмите.

Всичко за една компания в един документ. Законовите регистри, длъжностните лица и действителните собственици, проверка на санкции по регистрираното правно име, негативни новини, регистрираният адрес, извлечен от самото подаване, и записът от отворената мрежа — с един запис за събиране, покриващ цялото търсене.

Приписване на профила на експозиция на цел към известни заплахи — Blackout картира повърхността на атака към техники ATT&CK и след това класира групите APT и киберпрестъпните групи, чиито указания се припокриват.

Нанесете цел върху матрицата MITRE ATT&CK — Blackout осветява техниките на противника, които реалната ѝ повърхност на атака прави възможни, и експортира слой Navigator за вашия SOC.

За даден набор от субекти определете кои от тях са една и съща операция. Общите регистратори, сървъри за имена, мрежови блокове, пощенска инфраструктура, токени за проверка, свързани със самоличност, и времето на регистрация се претеглят според това колко всеки от тях реално стеснява полето — така че масовите доставчици, използвани от милиони, никога не свързват непознати.

Управление на външната повърхност на атака — открийте всеки актив на организацията, достъпен от интернет (поддомейни, хостове, отворени портове, услуги, CVE), и го оценете в една степен на експозиция.

Оценете всяко CVE с live данни от NVD, EPSS и CISA KEV — тежест по CVSS, реална вероятност за експлоатация, засегнати продукти и дали се експлоатира активно в дивата среда.

Одитирайте DNS и защитата на имейл автентичността на домейн — SPF, DKIM, DMARC, MTA-STS, DNSSEC и CAA — оценени от A до F, с всеки запис и корекция за всяка празнина.

Разузнаване чрез прозрачност на сертификатите — изброявайте всеки поддомейн и всеки TLS сертификат, издаден някога за домейн, откривайте току-що издадени и подобни сертификати и картографирайте издаващите ги CA.

Едно търсене в шест индекса едновременно. Резултатите се разделят според броя независими индекси, които се съгласяват, а страниците в архив, които никой жив индекс вече не връща, се показват първи. Brave, Google и Yandex се активират с вашите собствени ключове; останалите не се нуждаят от нищо.

Откриване на тайпсквотинг и фишинг — генерира подобни на вашата марка домейни и отбелязва вече регистрираните, преди да бъдат използвани срещу вас.

Разузнаване за пробиви, изтичания и тъмната мрежа — подробен анализ на пробивите и експозицията на имейли в публикации, както и търсене в Tor индекса (onion) за всеки селектор или ключова дума.

Репутация на IOC — събира живи сигнали за заплахи (етикети за риск от Shodan и CVE, членство в изходни възли на Tor, прокси/хостинг, AbuseIPDB чрез BYOK) за всеки IP или домейн в една присъда.

Проследяване на паричните потоци за BTC и ETH — картографиране на контрагентите на портфейл, входящи и изходящи потоци и маркиране на известни взаимодействия с борси и миксери (Tornado.Cash).

Картографирайте реалната инфраструктура на цел — определете уеб, пощенските и сървърите за имена, геолокирайте всеки IP и нанесете следата върху живата световна карта.

Комплексна проверка на превозни средства във Великобритания от официалния регистър DVLA — марка, цвят, двигател, данък и статус на MOT, история на износ и V5C. Установява какво е превозното средство, никога къде е било.

Въвеждайте файлове и цифрови артефакти в Blackout с локален отпечатък за целостта, статично триаж, извличане на печатаеми индикатори и незабавни връзки към по-широкото разследване.

Хеширайте и извличайте доказателства от PDF или текстови документи локално, откривайте селектори в документите, насочвайте ги директно към Blackout и подавайте извлечените от документа данни в случая.

Нормализирайте CSV, JSON, NDJSON и експорти на времеви дневници в търсима хронология с извличане на селектори, подаване в случая и по желание вмъкване в общата оперативна времева линия на Blackout.

Изпращайте сигнали към Slack, Discord или Microsoft Teams и експортирайте всеки доклад като пакет STIX 2.1 или CSV за вашия SIEM, TAXII сървър, MISP или OpenCTI.

Къде разузнавателните данни на това работно пространство в момента са грешни, във всички разследвания: два случая, които дават различни отговори за един субект, източник, който има тежест и е спрял да отговаря, и документи, които се позовават на стойности, покрай които записът вече е минал. Подредени според това дали някой може в момента да действа погрешно въз основа на тях.

Всеки събирател, до който платформата достига, групиран по дисциплина и разделен според това какво в него не е наред: използваем сега, ограничен по честота, очакващ ключ, който можете да добавите, неуспешен или никога недоказан. С оценката по Admiralty, времето за обмен и кои модули губят дълбочина без него.

Издавайте API ключове и webhooks за заявки към разузнавателните данни на Blackout от вашите системи.

Заявявайте OpenStreetMap директно за всеки тип обект навсякъде на Земята — всяка бензиностанция в град, всяко посолство в държава, всяка мачта по граница. Резултатите се нанасят на картата и се експортират като GeoJSON.

Позиция на слънцето, азимут и дължина на сянката за всяко място, на всяка дата и час. Стандартният начин да датирате снимка на открито по сенките ѝ или да проверите дали твърдените час и място са съгласувани помежду си.

Обединена оперативна конзола — SITREP, жив регистър, проверка и управление на случаи.

Оригиналният терминал за управление: изграждане на политики, контроли и изглед към собствения дневник на платформата. За записване на решения на агенти е заменен от AgentAudit.

Терминал ATLAS, изграждане на профили, машина за измама и граф на субекти NEXUS.

Работно пространство за времеви разузнавателни данни и сканиране на хоризонта за проследяване на събитията във времето.

Жив оперативен поток от много източници — световни събития, сеизмични данни, времето и проследяване на полети.