Preis pro Organisation, Nutzerplätze inklusive

Erleben Sie, wie sich eine autonome Ermittlung live entfaltet — Blackout klärt die Identität, erweitert das Netzwerk zu einer Konstellation, ortet die Infrastruktur geografisch und bewertet die Bedrohung in Echtzeit, bevor Sie ein Briefing erhalten.

Das lebendige operative Kommandozentrum — ein filmisches globales Theater, das Ihre Watchlist-Bedrohungstafel, die DEFCON-Lage, wiederkehrende Entitäten, den Live-Nachrichtenfeed und weltweite Operationen auf einem Bildschirm vereint.

Legen Sie die dauerhaften Fragen fest, die Ihnen wichtig sind — Geografie, Stichwörter und Schwellenwerte — und Blackout bewertet die Live-Welt fortlaufend anhand dieser Kriterien und zeigt Antworten an, ohne dass Sie suchen müssen.

Importieren und prüfen Sie STIX-2.x-Erkenntnisse, bewahren Sie Beziehungen, Kennzeichnungen und Vertrauenswerte, leiten Sie beobachtbare Daten in die Erfassung von Blackout weiter und legen Sie externe Erkenntnisse in einem Fall ab.

Erfassen Sie, wann eine Entität tatsächlich beobachtet wurde — erstmals gesehen, zuletzt gesehen, Quelle, Vertrauen und Notizen —, damit wiederholte Beobachtungen eine belastbare Zeitreihe ergeben statt doppelter Fallnotizen.

Durchsuchen Sie Fälle, Berichte, Belege, Beobachtungen, Graph-Entitäten und den operativen Verlauf als einen organisationsweiten Erkenntniskorpus — ohne sich merken zu müssen, welches Modul den Gegenstand zuerst gefunden hat.

Qualitätskontrolle strukturierter Befunde durch Analysten — prüfen Sie Quellenbewertung und Belege, akzeptieren oder verwerfen Sie Schlussfolgerungen, geben Sie schwache Punkte zur weiteren Arbeit zurück und bewahren Sie die Prüfentscheidung im Erkenntnisdatensatz auf.

Erstellen, speichern und führen Sie wiederholbare Ermittlungsabläufe aus, indem Sie Blackouts Sammler in einer kontrollierten Reihenfolge verketten — mit erhaltenen Ausgaben, Fehlern und Fallablage für jeden Schritt.

Versehen Sie Erkenntnisse mit TLP-artiger Handhabungskennzeichnung, interner Sensibilität und Taxonomie-Tags der Organisation, damit Weitergaberegeln und analytischer Kontext mit dem Element reisen und nicht im Gedächtnis einer Person verbleiben.

Gesicherte Nur-Lese-Verbindungen zu MISP, OpenCTI und TAXII 2.1 — verschlüsselte Zugangsdaten, Verbindungsstatus, prüfbare Abrufe und direkte Verknüpfungen von externen Erkenntnissen in Blackout.

Die Aufzeichnung unter dem Live-Bild: Ereignis-, Veröffentlichungs- und Erfassungszeit werden getrennt gehalten, jede Korrektur und jede Rücknahme bleibt erhalten, und der Unterschied zwischen einer neuen Meldung, einer geänderten und derselben, die erneut eintrifft, wird sichtbar — dazu die Regionen, Sprachen und Themen, die hier niemand abdeckt.

Eine Anforderung in einfacher Sprache wird zu einem Erfassungsplan, den Sie vor dem Lauf lesen — Bahnen, Budgets, die Befugnis, unter der er läuft, was ihn stoppen würde, und die beiden Suchen, die er sonst doppelt oder gar nicht ausgeführt hätte.

Ein Bericht, der seine eigene Analyse trägt: jeder Schritt vom gesicherten Schnappschuss bis zum Befund, gekennzeichnet danach, ob er exakt wiederholbar ist, mit einer anderen Antwort erneut ausgeführt werden kann oder nur erfasst wurde — denn das Wiederholen einer Berechnung beweist nichts über ein Urteil.

Erfassung geordnet danach, wie bald der Beleg nicht mehr verfügbar wird — eine veröffentlichte Frist, ein geschätztes Zeitfenster oder unbekannt, getrennt gehalten, weil ein Unbekanntes, das wie eine Zahl dargestellt wird, eine Vermutung im Gewand einer Messung ist.

Welche Schlussfolgerungen einer plausiblen Korrektur standhalten — eine Quellenfamilie entfernen, syndizierte Kopien zusammenfassen, eine Zeitzone korrigieren, den zweitbesten Entitätstreffer nehmen. Berichtet die Stabilität unter den durchgeführten Tests, niemals eine Wahrscheinlichkeit, dass ein Befund wahr ist.

Die Steuerungsebene der Erfassung — was jeder Connector abdecken soll, welche Arbeitsabläufe bei seinem Ausfall Fähigkeiten verlieren, sein Schaltkreiszustand und Backoff sowie jede Schemaänderung eines Anbieters, vorgeschlagen als inaktive Reparatur, die auf einen Menschen wartet.

Fallübergreifende Korrelation, die exakt gemeinsame Domains, E-Mails, IP-Adressen, Hashes, Wallets und andere strukturierte Selektoren über Ermittlungen hinweg findet — verborgene Überschneidungen als Hinweise anzeigt, ohne so zu tun, als belege Korrelation gemeinsames Eigentum oder gemeinsame Ursache.

Analyse konkurrierender Hypothesen für jede Ermittlung — alternative Erklärungen formulieren, jede Beobachtung gegen alle prüfen, Widersprüche und Lücken aufdecken und die analytische Matrix mit dem Fall bewahren, statt die Begründung hinter einer Schlussfolgerung zu verbergen.

Konkurrierende Erklärungen für eine sich entwickelnde Lage, mit dem, was jede davon Ihnen zu sehen vorhersagt — und einer Prüfung, ob die Quelle, die diesen Beleg hätte haben müssen, tatsächlich Zeitraum, Ort und Thema abgedeckt hat, bevor ihr Schweigen gegen irgendetwas zählen darf.

Ihre dauerhafte Wissensbasis — jede Entität aus jedem gespeicherten Fall, dedupliziert und zu einem Graphen verknüpft, der mit der Zeit wächst und gemeinsame Personen und Infrastruktur sichtbar macht.

Ermitteln Sie viele Ziele gleichzeitig — jedes vollständig bewertet, mit Bedrohungsbewertung, eingestuft und als ein kombinierter Bericht exportiert.

Autonome Ermittlung — geben Sie ein Ziel vor, und Blackout klärt die Identität, erweitert das gesamte verbundene Netzwerk, gleicht Ihre Fälle ab und schreibt die Bewertung — ohne Ihr Zutun.

Statistische Anomalieerkennung über Ihre Watchlist — zeigt Anstiege bei Expositionsänderungen und Spitzen aktiver Bedrohungen gegenüber der eigenen Ausgangsbasis jedes Ziels, damit sich entstehende Eskalationen Ihnen zeigen.

Verwandeln Sie eine vollständige technische Ausarbeitung in eine vorstandstaugliche Erzählung — Kernaussage, zentrale Urteile, Risikobewertung und Empfehlungen, in Führungsprosa (KI-verfasst, wenn ein Anthropic-Schlüssel verbunden ist).

Gesprächs-OSINT — stellen Sie eine Frage in einfacher Sprache; Blackout führt Live-Abfragen zu jeder Domain, IP oder E-Mail durch, die Sie nennen, gleicht sie mit Ihren Fällen ab und antwortet auf der Grundlage echter Daten.

Benannte, wiederholbare Ermittlungsabläufe — verketten Sie Blackouts Module zu einem automatisierten Lauf (Domain-Due-Diligence, Entitätsprüfung, Bewertung der Infrastrukturbedrohung) mit Live-Ergebnissen Schritt für Schritt.

Führen Sie Ermittlungen als Fälle — bündeln Sie gespeicherte Berichte und Belege, führen Sie eine Notizzeitleiste mit Zeitstempeln und verfolgen Sie Status und Priorität von offen bis geschlossen.

Automatisierte wiederkehrende Erkenntnis-Digests — Änderungen auf der Watchlist, neue Befunde mit hoher Bedrohung und Fallaktivität, im täglichen oder wöchentlichen Rhythmus zusammengestellt und als gebrandete PDF an Sie gesendet.

Kommandozentrale — ein lebendiges Lagebild, das Ihre Watchlist-Warnungen, die Portfoliobedrohung, wiederkehrende fallübergreifende Entitäten und globale Live-Ereignisse in einer Lageübersicht vereint.

Beweismittelverwahrung mit lückenloser Kette für Artefakte, Screenshots und Exporte.

Erstellen Sie Intelligence-Berichte aus jeder Untersuchung, jeweils mit allen angehängten Quellen.

Screening negativer Nachrichten für KYC und Due Diligence — durchsucht die globale Nachrichtenberichterstattung über eine beliebige Person oder Firma nach Betrug, Korruption, Rechtsstreitigkeiten, Sanktionen und strafrechtlicher Berichterstattung, kategorisiert.

Globale Unternehmensrecherche ohne Schlüssel — Identität der juristischen Person und Eigentümerhierarchie (GLEIF), Registrierungs- und Meldehistorie bei der US-SEC, französische nationale Registereinträge mit Organen und eingereichten Abschlüssen, das irische Register mit Status und Historie der Jahresabschlusseinreichung sowie das brasilianische Register nach CNPJ mit Organen und Stammkapital. Verbinden Sie einen kostenlosen Companies-House-Schlüssel für die volle Tiefe bei britischen Organen, Eigentum und Meldungen.

Vorvertragliche Sorgfaltsprüfung zu einer Partei, zu der Sie beraten, mit der Sie einen Vertrag schließen oder gegen die Sie prozessieren werden — Eigentum, Sanktionen und negative Medienberichte, alle drei erforderlich, wobei jedes Bedenken an einen Fallverantwortlichen weitergegeben wird statt absorbiert zu werden. Versiegelt, damit die Akte von der Gegenseite geprüft werden kann.

Beschaffungs-Due-Diligence in einem Durchgang — Eigentum, Sanktionen, negative Medienberichte und digitaler Fußabdruck, bewertet nach Ihrer Richtlinie. Sagt Ihnen klar, wann eine erforderliche Prüfung nicht durchgeführt werden konnte, und was sich seit dem letzten Mal geändert hat.

KYC-/AML-Due-Diligence — prüft jede Person oder Entität gegen Live-Sanktions- und Überwachungslisten mit unscharfem Namensabgleich, bewerteten Trefferkandidaten und Programmdetails.

Alles über ein Unternehmen in einem Dokument. Gesetzliche Register, Organe und wirtschaftlich Berechtigte, Sanktionsprüfung auf den eingetragenen Rechtsnamen, negative Medienberichte, der aus der Einreichung selbst ermittelte Firmensitz und der Eintrag aus dem offenen Web — mit einem einzigen Erfassungsdatensatz für die gesamte Suche.

Ordnen Sie das Expositionsprofil eines Ziels bekannten Bedrohungsakteuren zu — Blackout bildet die Angriffsfläche auf ATT&CK-Techniken ab und ordnet dann die APT- und Cyberkriminalitätsgruppen, deren Vorgehensweisen sich überschneiden.

Bilden Sie ein Ziel auf die MITRE-ATT&CK-Matrix ab — Blackout hebt die Gegnertechniken hervor, die seine tatsächliche Angriffsfläche ermöglicht, und exportiert eine Navigator-Ebene für Ihr SOC.

Bestimmen Sie bei einer Menge von Entitäten, welche derselben Operation angehören. Gemeinsame Registrare, Nameserver, Netzblöcke, Mail-Infrastruktur, kontogebundene Verifizierungstoken und Registrierungszeitpunkte werden danach gewichtet, wie stark jedes davon das Feld tatsächlich eingrenzt — damit Massenanbieter, die Millionen nutzen, niemals Fremde miteinander verknüpfen.

Externes Angriffsflächen-Management — findet jedes internetseitig erreichbare Asset einer Organisation (Subdomains, Hosts, offene Ports, Dienste, CVEs) und bewertet es mit einer einzigen Expositionsnote.

Bewerten Sie jede CVE mit Live-Daten von NVD, EPSS und CISA KEV — CVSS-Schweregrad, reale Ausnutzungswahrscheinlichkeit, betroffene Produkte und ob sie in freier Wildbahn aktiv ausgenutzt wird.

Prüfen Sie die Härtung von DNS und E-Mail-Authentifizierung einer Domain — SPF, DKIM, DMARC, MTA-STS, DNSSEC und CAA — bewertet von A bis F, mit jedem Eintrag und einer Korrektur für jede Lücke.

Certificate-Transparency-Aufklärung — zählt jede Subdomain und jedes TLS-Zertifikat auf, das jemals für eine Domain ausgestellt wurde, erkennt frisch ausgestellte und täuschend ähnliche Zertifikate und kartiert die ausstellenden CAs.

Eine Suche über sechs Indizes gleichzeitig. Die Ergebnisse werden danach getrennt gehalten, wie viele unabhängige Indizes übereinstimmen, und die Seiten eines Archivs, die kein Live-Index mehr zurückgibt, erscheinen zuerst. Brave, Google und Yandex werden mit Ihren eigenen Schlüsseln aktiviert; die übrigen benötigen keinen.

Erkennung von Typosquatting und Phishing — erzeugt ähnlich klingende Domains für Ihre Marke und markiert jene, die bereits registriert sind, bevor sie gegen Sie verwendet werden.

Erkenntnisse zu Datenlecks, Leaks und dem Dark Web — detaillierte Breach-Analyse und Paste-Exposition für E-Mails sowie Tor-Index-Suche (Onion) nach jedem Selektor oder Stichwort.

IOC-Reputation — bündelt Live-Bedrohungssignale (Shodan-Risikokennzeichnungen und CVEs, Tor-Exit-Zugehörigkeit, Proxy/Hosting, AbuseIPDB über BYOK) für jede IP oder Domain zu einem einzigen Urteil.

Geldflussverfolgung für BTC und ETH — kartieren Sie die Gegenparteien einer Wallet, ein- und ausgehende Flüsse und markieren Sie bekannte Interaktionen mit Börsen und Mixern (Tornado.Cash).

Kartieren Sie die reale Infrastruktur eines Ziels — lösen Sie seine Web-, Mail- und Nameserver-Hosts auf, geolokalisieren Sie jede IP und tragen Sie den Fußabdruck auf der Live-Weltkarte ein.

Due Diligence für britische Fahrzeuge aus dem offiziellen DVLA-Register — Marke, Farbe, Motor, Steuer- und MOT-Status, Export- und V5C-Historie. Stellt fest, was ein Fahrzeug ist, nie wo es gewesen ist.

Übernehmen Sie Dateien und digitale Artefakte mit einem lokalen Integritäts-Fingerabdruck, statischer Vorprüfung, Extraktion druckbarer Indikatoren und sofortigen Verknüpfungen in die umfassendere Ermittlung in Blackout.

Berechnen Sie Hashwerte und extrahieren Sie PDF- oder textbasierte Belege lokal, erkennen Sie Selektoren innerhalb der Dokumente, leiten Sie diese direkt in Blackout weiter und legen Sie die aus dem Dokument gewonnenen Erkenntnisse in einem Fall ab.

Normalisieren Sie CSV-, JSON-, NDJSON- und zeitgestempelte Protokollexporte zu einer durchsuchbaren Chronologie mit Selektorextraktion, Fallablage und optionaler Einfügung in die gemeinsame operative Zeitleiste von Blackout.

Senden Sie Warnungen an Slack, Discord oder Microsoft Teams und exportieren Sie jeden Bericht als STIX-2.1-Paket oder CSV für Ihr SIEM, TAXII-Server, MISP oder OpenCTI.

Wo die Erkenntnisse dieses Arbeitsbereichs derzeit falsch sind, über jede Ermittlung hinweg: zwei Fälle, die verschiedene Antworten zu einem Gegenstand geben, eine Quelle mit Gewicht, die nicht mehr antwortet, und Meldungen, die Werte zitieren, über die das Register bereits hinaus ist. Geordnet danach, ob jemand jetzt falsch auf sie reagieren könnte.

Jeder Sammler, den diese Plattform erreicht, nach Disziplin gruppiert und danach getrennt, was mit ihm nicht stimmt: jetzt nutzbar, ratenbegrenzt, wartet auf einen Schlüssel, den Sie hinzufügen könnten, fehlerhaft oder nie nachgewiesen. Mit der Admiralty-Bewertung, der Antwortzeit und welche Module ohne ihn an Tiefe verlieren.

Stellen Sie API-Schlüssel und Webhooks aus, um Blackout-Erkenntnisse aus Ihren eigenen Systemen abzufragen.

Fragen Sie OpenStreetMap direkt nach jedem Objekttyp überall auf der Erde ab — jede Tankstelle einer Stadt, jede Botschaft eines Landes, jeden Mast entlang einer Grenze. Die Ergebnisse werden auf der Karte dargestellt und als GeoJSON exportiert.

Sonnenstand, Azimut und Schattenlänge für jeden Ort zu jedem Datum und jeder Uhrzeit. Die Standardmethode, um ein Außenfoto anhand seiner Schatten zu datieren oder zu prüfen, ob eine behauptete Zeit und ein behaupteter Ort miteinander vereinbar sind.

Einheitliche Einsatzkonsole — SITREP, Live-Journal, Verifizierung und Fallverwaltung.

Das ursprüngliche Governance-Terminal: Richtlinienersteller, Kontrollen und eine Ansicht des eigenen Aktivitätsprotokolls dieser Plattform. Für die Erfassung von Agentenentscheidungen durch AgentAudit abgelöst.

ATLAS-Terminal, Profilersteller, Täuschungs-Engine und NEXUS-Entitätsgraph.

Arbeitsbereich für zeitliche Erkenntnisse und Horizontscanning zur Verfolgung von Ereignissen über die Zeit.

Live-Betriebsfeed aus mehreren Quellen — globale Ereignisse, Seismik, Wetter und Flugverfolgung.