Hinnoittelu organisaatiota kohden, käyttäjäpaikat mukaan lukien

Seuraa autonomisen tutkinnan etenevän live — Blackout ratkaisee henkilöllisyyden, laajentaa verkoston tähtikuvioksi, paikantaa infrastruktuurin maantieteellisesti ja arvioi uhan reaaliajassa, ja antaa sitten sinulle yhteenvedon.

Elävä operatiivinen komentokeskus — elokuvamainen globaali teatteri, joka yhdistää valvontalistasi uhkataulun, DEFCON-tilanteen, toistuvat kohteet, elävän tiedonsyötön ja maailmanlaajuiset operaatiot yhdelle näytölle.

Ilmoita pysyvät kysymykset, jotka sinulle ovat tärkeitä — maantiede, avainsanat ja kynnysarvot — ja Blackout arvioi elävää maailmaa niitä vasten jatkuvasti, nostaen vastaukset esiin ilman, että sinun tarvitsee etsiä niitä.

Tuo ja tarkasta STIX 2.x -tiedustelutiedot, säilytä suhteet, merkinnät ja luotettavuus, ohjaa havaittavat tiedot Blackoutin keräykseen ja arkistoi ulkoinen tiedustelu tapaukseen.

Tallenna, milloin kohde todella havaittiin — ensimmäinen ja viimeisin havainto, lähde, luotettavuus ja muistiinpanot — jotta toistuvat havainnot muodostavat puolustettavan aikasarjan eivätkä päällekkäisiä tapausmuistiinpanoja.

Hae tapauksista, raporteista, todisteista, havainnoista, kaaviomerkinnöistä ja operatiivisesta historiasta yhtenä organisaatiokohtaisena tiedustelukorpuksena — muistamatta, mikä moduuli löysi kohteen ensin.

Analyytikoiden laadunvalvonta jäsennellyille havainnoille — tarkastele lähteen arvosanaa ja todisteita, hyväksy tai hylkää päätelmät, palauta heikot kohteet lisätyötä varten ja säilytä tarkastuspäätös tiedustelutietueessa.

Luo, tallenna ja aja toistettavia tutkintatyönkulkuja ketjuttamalla Blackoutin keräimiä hallitussa järjestyksessä — vaiheittaiset tulokset, virheet ja tapaukseen kirjaaminen säilytetään.

Lisää tiedusteluun TLP-tyyppiset käsittelymerkinnät, sisäinen herkkyys ja organisaation luokitusmerkinnät, jotta jakosäännöt ja analyyttinen konteksti kulkevat kohteen mukana eivätkä elä jonkun muistissa.

Turvalliset vain-luku-yhteydet MISP-, OpenCTI- ja TAXII 2.1 -järjestelmiin — salatut tunnistetiedot, yhteyden tila, tarkastettavat haut ja suorat siirrot ulkoisesta tiedustelusta Blackoutiin.

Tietue elävän kuvan alla: tapahtuma-, julkaisu- ja keräysaika pidetään erillään, jokainen korjaus ja peruutus säilyy, ja ero uuden uutisen, muuttuneen uutisen ja saman uutisen uudelleen saapumisen välillä näkyy — sekä alueet, kielet ja aiheet, joita kukaan täällä ei kata.

Tavallisella kielellä ilmaistu vaatimus muuttuu keruusuunnitelmaksi, jonka luet ennen kuin se ajetaan — kaistat, budjetit, valtuus jonka nojalla se toimii, mikä sen pysäyttäisi, ja kaksi hakua, jotka muuten olisivat toistuneet tai jääneet tekemättä.

Raportti, joka kantaa oman analyysinsä: jokainen vaihe säilytetystä kuvasta havaintoon, merkitty sen mukaan, voidaanko se toistaa tarkasti, ajaa uudelleen toisella vastauksella vai ainoastaan tallentaa — koska laskennan toistaminen ei todista mitään arvion puolesta.

Keräys järjestettynä sen mukaan, kuinka pian todiste lakkaa olemasta saatavilla — julkaistu määräaika, arvioitu ikkuna tai tuntematon, pidettynä erillään, koska tuntematon, joka näkyy numerona, on arvaus mittauksen asussa.

Mitkä päätelmät kestävät uskottavan korjauksen — lähdeperheen poistaminen, syndikoidun kopion tiivistäminen, aikavyöhykkeen korjaaminen, toiseksi parhaan kohdevastaavuuden valitseminen. Raportoi vakauden suoritettujen testien alla, ei koskaan todennäköisyyttä, että havainto on totta.

Keräyksen ohjaustaso — mitä kukin liitin on sopimuksellisesti velvollinen kattamaan, mitkä työnkulut menettävät kyvykkyyttä sen vikaantuessa, sen piirin tila ja viivytys sekä mikä tahansa palveluntarjoajan skeemamuutos, ehdotettuna passiivisena korjauksena, joka odottaa ihmistä.

Tapausten välinen korrelaatio, joka löytää täsmälleen jaetut verkkotunnukset, sähköpostit, IP-osoitteet, tiivisteet, lompakot ja muut jäsennellyt valitsimet tutkimusten välillä — nostaa piilevät päällekkäisyydet vihjeinä esittämättä, että korrelaatio todistaa yhteisen omistuksen tai syyn.

Kilpailevien hypoteesien analyysi mihin tahansa tutkintaan — esitä vaihtoehtoiset selitykset, testaa jokainen havainto kaikkia vasten, nosta esiin ristiriidat ja aukot ja säilytä analyyttinen matriisi tapauksen mukana sen sijaan, että piilottaisit perustelut päätelmän taakse.

Kilpailevat selitykset kehittyvälle tilanteelle, ja mitä kukin ennustaa sinun näkevän — sekä tarkistus, että lähde, jolla tuo todiste olisi, kattoi todellisuudessa ajanjakson, paikan ja aiheen ennen kuin sen hiljaisuus saa laskea jotakin vastaan.

Pysyvä tietopohjasi — jokainen kokonaisuus jokaisesta tallennetusta tapauksesta, poistettu kaksoiskappaleista ja liitetty yhteen kaavioon, joka kasvaa ajan myötä ja tuo esiin jaetut henkilöt ja infrastruktuurin.

Tutki monta kohdetta kerralla — jokainen täysin arvioitu, uhkapisteytetty, järjestetty ja viety yhtenä yhdistettynä raporttina.

Autonominen tutkinta — anna yksi kohde ja Blackout ratkaisee henkilöllisyyden, laajentaa koko yhdistetyn verkoston, yhdistää tapauksesi ja kirjoittaa arvion ilman käsiä.

Tilastollinen poikkeamien tunnistus valvontalistallasi — nostaa esiin altistumismuutosten nousut ja aktiivisen uhan piikit kunkin kohteen omaa lähtötasoa vasten, jotta syntyvät kiristymiset löytävät sinut.

Muuta täysi tekninen työ hallitukselle sopivaksi kertomukseksi — pääpäätelmä, keskeiset arviot, riskiluokitus ja suositukset johdon proosassa (tekoäly kirjoittaa, kun Anthropic-avain on yhdistetty).

Keskusteleva OSINT — kysy kysymys selkeällä kielellä; Blackout tekee elävät haut mihin tahansa mainitsemaasi verkkotunnukseen, IP-osoitteeseen tai sähköpostiin, vertaa tapauksiisi ja vastaa todellisen datan pohjalta.

Nimetyt, toistettavat tutkintatyönkulut — ketjuta Blackoutin moduulit yhdeksi automatisoiduksi ajoksi (verkkotunnuksen huolellisuusselvitys, kokonaisuuden seulonta, infrastruktuurin uhka-arviointi) elävine vaiheittaisine tuloksineen.

Johda tutkinnat tapauksina — kokoa tallennetut raportit ja todisteet, pidä aikaleimattua muistiinpanoaikajanaa ja seuraa tilaa ja prioriteettia avoimesta suljettuun.

Automaattiset toistuvat tiedustelukoosteet — valvontalistan muutokset, uudet korkean uhan löydökset ja tapausten toiminta, koottuina päivittäiseen tai viikoittaiseen rytmiin ja lähetettyinä sinulle brändättynä PDF:nä.

Komentokeskus — elävä operatiivinen kuva, joka yhdistää valvontalistan hälytykset, salkun uhan, tapausten väliset toistuvat kokonaisuudet ja maailmanlaajuiset elävät tapahtumat yhdeksi tilannelukemaksi.

Säilytys katkeamattomalla todistusketjulla artefakteille, kuvakaappauksille ja vienneille.

Luo tiedusteluraportteja mistä tahansa selvityksestä, jokaisen lähteen liitettynä.

Kielteisten uutisten seulonta KYC:tä ja huolellisuusselvitystä varten — skannaa minkä tahansa henkilön tai yrityksen maailmanlaajuisen uutiskattavuuden petoksia, korruptiota, oikeusriitoja, pakotteita ja rikosraportointia varten, luokiteltuna.

Maailmanlaajuinen yritystiedustelu ilman avainta — oikeushenkilön henkilöllisyys ja omistushierarkia (GLEIF), yhdysvaltalaisen SEC:n rekisteröintien ja raportointien historia, ranskalaisen kansallisen rekisterin tiedot johtajineen ja toimitettuine tilinpäätöksineen, irlantilainen rekisteri tilan ja tilinpäätösten toimitushistorian kanssa sekä brasilialainen CNPJ-rekisteri johtajineen ja osakepääomineen. Yhdistä ilmainen Companies House -avain saadaksesi täyden syvyyden Yhdistyneen kuningaskunnan johtajista, omistuksesta ja raportoinnista.

Ennakkotarkistus osapuolesta, jolle aiot neuvoa, jonka kanssa aiot tehdä sopimuksen tai jota vastaan aiot oikeusriidan — omistus, pakotteet ja kielteiset uutiset, kaikki kolme vaadittuina, ja jokainen huolenaihe ohjataan vastuulliselle asianhoitajalle sen sijaan, että se imeytyisi. Sinetöity, jotta toinen osapuoli voi tarkistaa tiedoston.

Hankintojen huolellisuusselvitys yhdellä kerralla — omistus, pakotteet, kielteiset uutiset ja digitaalinen jalanjälki, arvioituna politiikkaasi vasten. Kertoo selkeästi, kun pakollista tarkistusta ei voitu suorittaa, ja mitä on muuttunut edellisen kerran jälkeen.

KYC / AML -huolellisuusselvitys — seulo mikä tahansa henkilö tai taho elävää pakotteiden ja valvontalistojen kanssa sumealla nimivastaavuudella, arvioiduilla ehdokasosumilla ja ohjelmatiedoilla.

Kaikki yhdestä yrityksestä yhdessä asiakirjassa. Lakisääteiset rekisterit, johtajat ja todellinen edunsaaja, pakotetarkistus rekisteröidyn oikeudellisen nimen perusteella, kielteiset uutiset, rekisteröity toimipaikka haettuna itse ilmoituksesta sekä avoimen verkon tietue — yhdellä keruutietueella, joka kattaa koko haun.

Liitä kohteen altistumisprofiili tunnettuihin uhkatoimijoihin — Blackout kartoittaa hyökkäyspinnan ATT&CK-tekniikoihin ja järjestää sitten APT- ja kyberrikollisryhmät, joiden toimintaohjeet ovat päällekkäisiä.

Kartoita kohde MITRE ATT&CK -matriisille — Blackout valaisee vastustajan tekniikat, joita sen todellinen hyökkäyspinta mahdollistaa, ja vie Navigator-tason SOC:illesi.

Kun annetaan joukko kokonaisuuksia, päätä, mitkä niistä ovat sama operaatio. Jaetut rekisterinpitäjät, nimipalvelimet, verkkolohkot, postiinfrastruktuuri, tilille sidotut vahvistustunnukset ja rekisteröintiajoitus painotetaan sen mukaan, kuinka paljon kukin todella kaventaa kenttää — jotta miljoonien käyttämät yleistarjoajat eivät koskaan yhdistä vieraita.

Ulkoinen hyökkäyspinnan hallinta — löydä jokainen organisaation internetiin näkyvä kohde (aliverkkotunnukset, isännät, avoimet portit, palvelut, CVE:t) ja pisteytä se yhdeksi altistumisarvosanaksi.

Arvioi mikä tahansa CVE elävällä NVD-, EPSS- ja CISA KEV -datalla — CVSS-vakavuus, todellinen hyödyntämistodennäköisyys, kohteena olevat tuotteet ja se, hyödynnetäänkö sitä aktiivisesti luonnossa.

Tarkasta verkkotunnuksen DNS:n ja sähköpostin todennuksen kovennus — SPF, DKIM, DMARC, MTA-STS, DNSSEC ja CAA — arvosana A–F, jokaisen tietueen ja jokaisen aukon korjauksen kanssa.

Varmennusläpinäkyvyyden tiedustelu — luettele jokainen aliverkkotunnus ja jokainen TLS-varmenne, joka on koskaan myönnetty verkkotunnukselle, tunnista tuoreet ja samankaltaiset varmenteet ja kartoita myöntävät CA:t.

Yksi haku kuudessa hakemistossa kerralla. Tulokset pidetään erillään sen mukaan, kuinka monta riippumatonta hakemistoa on samaa mieltä, ja arkiston sivut, joita mikään elävä hakemisto ei enää palauta, nousevat ensin. Brave, Google ja Yandex aktivoituvat omilla avaimillasi; muut eivät tarvitse mitään.

Typosquatting- ja tietojenkalasteluhavaitseminen — luo brändillesi samankaltaisia verkkotunnuksia ja merkitsee jo rekisteröidyt ennen kuin niitä käytetään sinua vastaan.

Murto-, vuoto- ja pimeän verkon tiedustelu — yksityiskohtainen murtoanalyysi ja sähköpostien esiintyminen liitetyissä vuodoissa sekä Tor-indeksin (onion) haku mille tahansa valitsimelle tai avainsanalle.

IOC-maine — koostaa elävät uhkasignaalit (Shodan-riskitunnisteet ja CVE:t, Tor-poistumissolmujen jäsenyys, välityspalvelin/isännöinti, AbuseIPDB BYOK:n kautta) mille tahansa IP:lle tai verkkotunnukselle yhdeksi tuomioksi.

Varojen virran jäljitys BTC:lle ja ETH:lle — kartoita lompakon vastapuolet, saapuvat ja lähtevät virrat ja merkitse tunnetut vuorovaikutukset pörssien ja sekoittajien (Tornado.Cash) kanssa.

Kartoita kohteen todellinen infrastruktuuri — ratkaise sen web-, posti- ja nimipalvelinisännät, paikanna jokainen IP ja piirrä jalanjälki elävälle maailmankartalle.

Brittiläisten ajoneuvojen huolellisuusselvitys virallisesta DVLA-rekisteristä — merkki, väri, moottori, vero- ja katsastustila, vienti- ja V5C-historia. Selvittää, mikä ajoneuvo on, ei koskaan sitä, missä se on ollut.

Tuo tiedostot ja digitaaliset artefaktit Blackoutiin paikallisella eheyssormenjäljellä, staattisella alustavalla lajittelulla, tulostettavien indikaattoreiden poiminnalla ja välittömillä siirtymillä laajempaan tutkintaan.

Laske tiivisteet ja poimi PDF- tai tekstipohjaiset todisteet paikallisesti, tunnista asiakirjojen sisällä olevat valitsimet, ohjaa ne suoraan Blackoutiin ja kirjaa asiakirjasta johdettu tiedustelu tapaukseen.

Normalisoi CSV-, JSON-, NDJSON- ja aikaleimatut lokivientitiedostot haettavaksi aikajanaksi valitsimien poiminnalla, tapaukseen kirjaamisella ja valinnaisella lisäyksellä Blackoutin jaettuun operatiiviseen aikajanaan.

Lähetä hälytykset Slackiin, Discordiin tai Microsoft Teamsiin ja vie mikä tahansa raportti STIX 2.1 -pakettina tai CSV:nä SIEM-järjestelmääsi, TAXII-palvelimeesi, MISP:iin tai OpenCTI:hin.

Missä tämän työtilan tiedustelu on tällä hetkellä väärin, kaikissa tutkinnoissa: kaksi tapausta, jotka antavat erilaiset vastaukset yhdestä kohteesta, lähde, jolla on painoarvoa ja joka on lakannut vastaamasta, ja ilmoitukset, jotka viittaavat arvoihin, joita tietue on jo ohittanut. Järjestetty sen mukaan, voiko joku toimia niiden perusteella väärin juuri nyt.

Jokainen keräin, jonka tämä alusta tavoittaa, ryhmiteltynä tieteenalan mukaan ja erotettuna sen mukaan, mikä siinä on vialla: heti käytettävissä, nopeusrajoitettu, odottaa avainta, jonka voit lisätä, epäonnistuva tai koskaan todistettu. Admiralty-arvosanan, kierrosajan ja sen mukaan, mitkä moduulit menettävät syvyyttä ilman sitä.

Myönnä API-avaimia ja webhookeja kysyäksesi Blackout-tiedustelua omista järjestelmistäsi.

Kysy OpenStreetMapilta suoraan mitä tahansa kohdetyyppiä mistä tahansa maapallolta — jokainen bensa-asema kaupungissa, jokainen suurlähetystö maassa, jokainen masto rajan varrella. Tulokset piirretään kartalle ja viedään GeoJSON-muodossa.

Auringon asema, atsimutti ja varjon pituus mihin tahansa paikkaan minä tahansa päivänä ja kellonaikana. Vakiomenetelmä ulkokuvan ajoittamiseen sen varjoista tai sen tarkistamiseen, ovatko väitetty aika ja paikka keskenään yhteensopivia.

Yhdistetty operatiivinen konsoli — SITREP, elävä pääkirja, todentaminen ja tapausten hallinta.

Alkuperäinen hallintapäätelaite: käytäntöjen rakentaja, valvonta ja näkymä tämän alustan omaan toimintalokiin. Korvattu AgentAudit-palvelulla agenttipäätösten tallennuksessa.

ATLAS-päätelaite, profiilirakentaja, petosmoottori ja NEXUS-kokonaisuuskaavio.

Ajallisen tiedustelun ja horisonttiskannauksen työtila tapahtumien seuraamiseen ajan yli.

Elävä usean lähteen operatiivinen syöte — maailmanlaajuiset tapahtumat, seismiikka, sää ja lentojen seuranta.