Pris pr. organisation, med pladser inkluderet

Følg en autonom efterforskning udfolde sig live — Blackout identificerer personen, udvider netværket til en konstellation, geolokaliserer infrastrukturen og vurderer truslen i realtid, og overrækker dig derefter en briefing.

Det levende operationelle kommandocenter — et filmisk globalt teater, der samler din overvågningsliste med trusselsbræt, DEFCON-status, tilbagevendende enheder, live efterretningsfeed og verdensomspændende operationer på ét skærmbillede.

Angiv de faste spørgsmål, der betyder noget for dig — geografi, nøgleord og tærskler — og Blackout vurderer hele den levende verden mod dem løbende og fremhæver svar, uden at du behøver lede efter dem.

Importér og inspicér STIX 2.x-efterretninger, bevar relationer, markeringer og konfidensgrader, dirigér observerbare data ind i Blackouts indsamling og arkivér ekstern efterretning i en sag.

Registrér hvornår en enhed faktisk blev observeret — første set, sidst set, kilde, konfidens og noter — så gentagne observationer bliver til en forsvarlig tidsserie i stedet for dublerede sagsnoter.

Søg i sager, rapporter, beviser, observationer, grafenheder og operationel historik som ét organisationsafgrænset efterretningskorpus — uden at huske, hvilket modul der først fandt emnet.

Analytikerens kvalitetskontrol af strukturerede fund — gennemgå kildeklassificering og beviser, accepter eller afvis konklusioner, send svage punkter tilbage til mere arbejde og bevar gennemgangsbeslutningen i efterretningsposten.

Byg, gem og kør gentagelige efterforskningsforløb ved at kæde Blackouts indsamlere sammen i en kontrolleret rækkefølge — med resultater, fejl og sagsarkivering bevaret for hvert trin.

Anvend TLP-lignende håndteringsmarkeringer, intern følsomhed og organisationens taksonomitags på efterretningerne, så delingsregler og analytisk kontekst følger emnet i stedet for at ligge i nogens hukommelse.

Sikre skrivebeskyttede forbindelser til MISP, OpenCTI og TAXII 2.1 — krypterede legitimationsoplysninger, forbindelsesstatus, auditerbare hentninger og direkte drejepunkter fra ekstern efterretning ind i Blackout.

Optegnelsen under det levende billede: hændelses-, publicerings- og indsamlingstid holdes adskilt, hver rettelse og tilbagetrækning bevares, og forskellen mellem en ny historie, en ændret historie og den samme historie, der kommer igen, vises — sammen med de regioner, sprog og emner, som ingen her dækker.

Et krav formuleret i almindeligt sprog bliver til en indsamlingsplan, du læser, før den køres — spor, budgetter, den myndighed den udføres under, hvad der ville få den til at stoppe, og de to søgninger, den ellers ville have dubleret eller misset.

En rapport, der bærer sin egen analyse: hvert trin fra det gemte øjebliksbillede til fundet, mærket efter om det kan gentages nøjagtigt, køres igen med et andet svar eller kun registreres — fordi genafspilning af en beregning intet beviser om en vurdering.

Indsamling ordnet efter, hvor snart beviset holder op med at være tilgængeligt — en offentliggjort frist, et anslået vindue eller ukendt, holdt adskilt, fordi en ukendt værdi, der vises som et tal, er et gæt, der har taget målingens form.

Hvilke konklusioner holder under en rimelig korrektion — fjern en kildefamilie, sammenfold syndikeret indhold, ret en tidszone, tag det næstbedste enhedsmatch. Rapporterer stabilitet under de tests, der blev kørt, aldrig en sandsynlighed for at et fund er sandt.

Indsamlingens kontrolplan — hvad hver konnektor er kontrakteret til at dække, hvilke arbejdsgange der mister kapacitet, når den fejler, dens kredsløbstilstand og backoff, og enhver ændring af udbyderens skema, foreslået som en inaktiv rettelse, der venter på et menneske.

Korrelation på tværs af sager, der finder nøjagtigt delte domæner, e-mails, IP-adresser, hashes, wallets og andre strukturerede selektorer på tværs af efterforskninger — viser skjulte overlap som spor uden at lade som om, at korrelation beviser fælles ejerskab eller årsag.

Analyse af konkurrerende hypoteser for enhver efterforskning — formulér alternative forklaringer, test hver observation mod dem alle, afdæk modsigelser og huller, og bevar den analytiske matrix sammen med sagen i stedet for at skjule begrundelsen bag en konklusion.

Konkurrerende forklaringer på en udviklende situation, med hvad hver af dem forudsiger, du vil se — og en kontrol af, at den kilde, der ville have haft det bevis, faktisk dækkede perioden, stedet og emnet, før dens tavshed må tælle imod noget.

Din vedvarende videnbase — hver enhed fra hver gemt sag, fjernet for dubletter og forbundet i én graf, der vokser over tid og afdækker delte personer og infrastruktur.

Efterforsk mange mål på én gang — hvert fuldt vurderet, trusselsvurderet, rangeret og eksporteret som én samlet rapport.

Autonom efterforskning — giv ét mål, og Blackout identificerer personen, udvider hele det forbundne netværk, sammenholder dine sager og skriver vurderingen, uden at du skal gøre noget.

Statistisk anomalidetektion på tværs af din overvågningsliste — fremhæver stigninger i eksponeringsændringer og trusselstoppe målt mod hvert måls egen baseline, så nye eskaleringer finder dig.

Gør et fuldt teknisk arbejde til en fortælling klar til bestyrelsen — den væsentligste konklusion, centrale vurderinger, risikovurdering og anbefalinger, i ledelsesprosa (AI-skrevet, når en Anthropic-nøgle er forbundet).

Samtalebaseret OSINT — stil et spørgsmål på almindeligt sprog; Blackout kører levende opslag på ethvert domæne/IP/e-mail, du nævner, krydshenviser til dine sager og svarer ud fra reelle data.

Navngivne, gentagelige efterforskningsforløb — kæd Blackouts moduler sammen til ét automatiseret kørsel (domæne due diligence, enhedsscreening, vurdering af infrastrukturtrussel) med resultater trin for trin i realtid.

Kør efterforskninger som sager — saml gemte rapporter og beviser, før en tidsstemplet notetidslinje, og følg status og prioritet fra åben til lukket.

Automatiserede tilbagevendende efterretningsrapporter — ændringer på overvågningslisten, nye højtruende fund og sagsaktivitet samlet med en daglig eller ugentlig rytme og sendt til dig som en brandet PDF.

Kommandocenter — et levende operationelt billede, der samler dine overvågningsadvarsler, porteføljetrussel, tilbagevendende enheder på tværs af sager og globale live-hændelser i én situationsoversigt.

Opbevaring med beviskæde for artefakter, skærmbilleder og eksporter.

Generer efterretningsrapporter fra enhver undersøgelse, med alle kilder vedhæftet.

Screening for negative nyheder til KYC og due diligence — scanner den globale nyhedsdækning af en vilkårlig person eller virksomhed for svindel, korruption, retssager, sanktioner og strafferetlig omtale, kategoriseret.

Global virksomhedsefterretning uden nøgle — juridisk enheds identitet og ejerskabshierarki (GLEIF), amerikansk SEC-registrering og indberetningshistorik, franske nationale registerposter med ledere og indsendte regnskaber, det irske register med status og historik for årsregnskabsindsendelse og det brasilianske register efter CNPJ med ledere og aktiekapital. Tilslut en gratis Companies House-nøgle for fuld dybde i britiske ledere, ejerskab og indberetninger.

Due diligence inden indgåelse af et samarbejde med en part, du skal rådgive, indgå kontrakt med eller føre retssag mod — ejerskab, sanktioner og negative nyheder, alle tre påkrævet, med hver bekymring henvist til en sagsbehandler i stedet for at blive absorberet. Forseglet, så sagen kan kontrolleres af modparten.

Indkøbs-due diligence i ét gennemløb — ejerskab, sanktioner, negative nyheder og digitalt fodaftryk, vurderet efter din politik. Fortæller dig klart, når en påkrævet kontrol ikke kunne gennemføres, og hvad der har ændret sig siden sidst.

KYC / AML due diligence — screen en vilkårlig person eller enhed mod live sanktions- og overvågningslister med fuzzy navnematch, vurderede kandidatmatch og programdetaljer.

Alt om én virksomhed i ét dokument. Lovpligtige registre, ledere og reelt ejerskab, sanktionsscreening på det registrerede juridiske navn, negative nyheder, det registrerede kontor slået op i selve indberetningen og den åbne webregistrering — med én indsamlingspost, der dækker hele søgningen.

Tilskriv et måls eksponeringsprofil til kendte trusselsaktører — Blackout kortlægger angrebsfladen til ATT&CK-teknikker og rangerer derefter de APT- og cyberkriminalitetsgrupper, hvis playbooks overlapper.

Kortlæg et mål på MITRE ATT&CK-matricen — Blackout fremhæver de modstandsteknikker, som dets faktiske angrebsflade muliggør, og eksporterer et Navigator-lag til dit SOC.

Givet et sæt enheder afgør du, hvilke der er den samme operation. Delte registratorer, navneservere, netblokke, mailinfrastruktur, kontobundne verificeringstokens og registreringstidspunkt vægtes efter, hvor meget hver enkelt faktisk indsnævrer feltet — så almindelige udbydere brugt af millioner aldrig forbinder fremmede.

Ekstern angrebsfladehåndtering — opdag hvert internetvendt aktiv en organisation eksponerer (underdomæner, værter, åbne porte, tjenester, CVE’er) og vurdér det i én eksponeringskarakter.

Vurdér en vilkårlig CVE med live NVD-, EPSS- og CISA KEV-data — CVSS-alvorlighed, reel sandsynlighed for udnyttelse, berørte produkter og om den aktivt udnyttes i naturen.

Revidér et domæenes DNS- og e-mail-autentificeringshærdning — SPF, DKIM, DMARC, MTA-STS, DNSSEC og CAA — karakteriseret A–F med hver post og en rettelse for hvert hul.

Certificate Transparency-rekognoscering — opregn hvert underdomæne og hvert TLS-certifikat, der nogensinde er udstedt for et domæne, find nyudstedte og lignende certifikater, og kortlæg de udstedende CA’er.

Én søgning på tværs af seks indekser på én gang. Resultaterne holdes adskilt efter, hvor mange uafhængige indekser der er enige, og de sider i et arkiv, som intet levende indeks længere returnerer, vises først. Brave, Google og Yandex tændes med dine egne nøgler; de øvrige kræver ingen.

Registrering af typosquatting og phishing — genererer lignende domæner for dit brand og markerer dem, der allerede er registreret, før de bruges mod dig.

Efterretning om brud, lækager og det mørke web — detaljeret analyse af brud og eksponering af e-mails i indsatte lister, samt Tor-indeks-søgning (onion) efter enhver selektor eller ethvert nøgleord.

IOC-omdømme — samler live trusselssignaler (Shodan-risikotags og CVE’er, Tor-exit-medlemskab, proxy/hosting, AbuseIPDB via BYOK) for enhver IP eller ethvert domæne til én dom.

Sporing af pengestrømme for BTC og ETH — kortlæg en wallets modparter, indgående og udgående strømme og markér kendte interaktioner med børser og mixere (Tornado.Cash).

Kortlæg et måls reelle infrastruktur — find dets web-, mail- og navneserværter, geolokaliser hver IP og afsæt fodaftrykket på det levende verdenskort.

Due diligence på britiske køretøjer fra det officielle DVLA-register — fabrikat, farve, motor, skat og MOT-status, eksport- og V5C-historik. Fastslår hvad et køretøj er, aldrig hvor det har været.

Før filer og digitale artefakter ind i Blackout med et lokalt integritetsfingeraftryk, statisk triage, udtræk af udskrivbare indikatorer og øjeblikkelige drejepunkter til den bredere efterforskning.

Hashér og udtræk PDF- eller tekstbaserede beviser lokalt, identificér selektorer i dokumenterne, dirigér dem direkte ind i Blackout og arkivér den dokumentbaserede efterretning i en sag.

Normalisér CSV-, JSON-, NDJSON- og tidsstemplede logeksporter til en søgbar kronologi med selektorudtræk, sagsarkivering og valgfri indsættelse i Blackouts fælles operationelle tidslinje.

Send advarsler til Slack, Discord eller Microsoft Teams, og eksportér enhver rapport som en STIX 2.1-pakke eller CSV til dit SIEM, TAXII-server, MISP eller OpenCTI.

Hvor arbejdsområdets efterretninger i øjeblikket er forkerte, på tværs af hver efterforskning: to sager, der giver forskellige svar om ét emne, en kilde, der har vægt og er holdt op med at svare, og indberetninger, der citerer værdier, som optegnelsen er gået forbi. Ordnet efter, om nogen i øjeblikket kan handle forkert på dem.

Hver indsamler, denne platform når, grupperet efter disciplin og adskilt efter, hvad der er galt med den: brugbar nu, hastighedsbegrænset, venter på en nøgle du kan tilføje, fejlende eller aldrig bevist. Med Admiralty-karakteren, rundturen og hvilke moduler der mister dybde uden den.

Udsted API-nøgler og webhooks til at forespørge Blackouts efterretninger fra dine egne systemer.

Forespørg OpenStreetMap direkte efter enhver elementtype hvor som helst på jorden — hver tankstation i en by, hver ambassade i et land, hver mast langs en grænse. Resultaterne afsættes på kortet og eksporteres som GeoJSON.

Solposition, azimut og skyggelængde for ethvert sted på enhver dato og klokkeslæt. Den standardiserede måde at datere et udendørs fotografi ud fra dets skygger, eller at teste, om et påstået tidspunkt og sted er konsistente med hinanden.

Samlet operativ konsol — SITREP, live ledger, verifikation og sagsstyring.

Den oprindelige styringsterminal: politikbygger, kontroller og et overblik over denne platforms egen aktivitetslog. Erstattet af AgentAudit til registrering af agentbeslutninger.

ATLAS-terminal, profilbygger, bedrageriemotor og NEXUS-enhedsgraf.

Arbejdsområde for tidsbaseret efterretning og horisontscanning til at følge begivenheder over tid.

Live operationsfeed fra flere kilder — globale hændelser, seismik, vejr og flysporing.