Tarif par organisation, sièges inclus

Regardez une enquête autonome se dérouler en direct — Blackout résout l’identité, étend le réseau en constellation, géolocalise l’infrastructure et évalue la menace en temps réel, puis vous remet une synthèse.

Le centre de commandement opérationnel en direct — un théâtre mondial cinématographique qui fusionne sur un seul écran votre tableau de menaces de liste de surveillance, la posture DEFCON, les entités récurrentes, le flux de renseignement en direct et les opérations mondiales.

Déclarez les questions permanentes qui comptent pour vous — géographie, mots-clés et seuils — et Blackout confronte en continu le monde en direct à ces critères, en faisant remonter les réponses sans que vous ayez à les chercher.

Importez et inspectez des renseignements STIX 2.x, conservez relations, marquages et niveaux de confiance, faites pivoter les observables vers la collecte Blackout et classez les renseignements externes dans un dossier.

Enregistrez quand une entité a réellement été observée — première et dernière observation, source, confiance et notes — afin que les observations répétées forment une série chronologique défendable plutôt que des notes de dossier en double.

Recherchez dans les dossiers, rapports, preuves, observations, entités du graphe et historique opérationnel comme un seul corpus de renseignement propre à l’organisation — sans devoir vous souvenir du module qui a trouvé le sujet en premier.

Contrôle qualité par les analystes des constats structurés — examinez la cotation de la source et les preuves, acceptez ou rejetez les conclusions, renvoyez les éléments faibles pour complément et conservez la décision de revue dans le registre de renseignement.

Créez, enregistrez et exécutez des flux d’enquête reproductibles en enchaînant les collecteurs de Blackout dans un ordre contrôlé — avec les sorties par étape, les échecs et le classement au dossier conservés.

Appliquez aux renseignements des marquages de traitement de type TLP, une sensibilité interne et des étiquettes de taxonomie de l’organisation, afin que les règles de partage et le contexte analytique voyagent avec l’élément plutôt que de résider dans la mémoire de quelqu’un.

Connexions sécurisées en lecture seule vers MISP, OpenCTI et TAXII 2.1 — identifiants chiffrés, état de la connexion, extractions auditables et pivots directs depuis le renseignement externe vers Blackout.

Le registre sous l’image en direct : les dates d’événement, de publication et de collecte restent séparées, chaque correction et rétractation est conservée, et la différence entre une nouvelle information, une information modifiée et la même information qui revient est distinguée — ainsi que les régions, langues et sujets que personne ici ne couvre.

Une exigence formulée en langage clair devient un plan de collecte que vous lisez avant son exécution — voies, budgets, autorité sous laquelle il s’exécute, ce qui l’arrêterait, et les deux recherches qu’il aurait autrement dupliquées ou manquées.

Un rapport qui porte sa propre analyse : chaque étape, de l’instantané conservé jusqu’au constat, étiquetée selon qu’elle peut être rejouée à l’identique, relancée avec une autre réponse ou seulement consignée — parce que rejouer un calcul ne prouve rien sur un jugement.

Collecte ordonnée selon la rapidité avec laquelle la preuve cesse d’être disponible — une échéance publiée, une fenêtre estimée ou inconnue, tenues à part, parce qu’un inconnu présenté sous forme de chiffre est une supposition déguisée en mesure.

Quelles conclusions résistent à une correction plausible — retirer une famille de sources, condenser des copies syndiquées, corriger un fuseau horaire, retenir la deuxième meilleure correspondance d’entité. Rend compte de la stabilité sous les tests effectués, jamais d’une probabilité que le constat soit vrai.

Le plan de contrôle de la collecte — ce que chaque connecteur est tenu de couvrir, quels flux perdent leurs capacités quand il tombe en panne, son état de circuit et son temporisation, et tout changement de schéma du fournisseur, proposé comme une réparation inerte en attente d’une personne.

Corrélation entre dossiers qui repère les domaines, courriels, IP, empreintes, portefeuilles et autres sélecteurs structurés exactement partagés entre enquêtes — fait remonter les recoupements cachés comme des pistes sans prétendre que la corrélation prouve une propriété ou une cause communes.

Analyse des hypothèses concurrentes pour toute enquête — formulez des explications alternatives, confrontez chaque observation à toutes, mettez en évidence contradictions et lacunes, et conservez la matrice analytique avec le dossier au lieu de dissimuler le raisonnement derrière une conclusion.

Explications concurrentes d’une situation en évolution, avec ce que chacune prédit que vous verriez — et une vérification que la source qui détiendrait cette preuve couvrait réellement la période, le lieu et le sujet avant que son silence puisse peser contre quoi que ce soit.

Votre base de connaissances permanente — chaque entité de chaque dossier enregistré, dédoublonnée et reliée dans un graphe qui s’enrichit avec le temps et fait apparaître personnes et infrastructures communes.

Enquêtez sur de nombreuses cibles à la fois — chacune entièrement évaluée, notée selon la menace, classée et exportée dans un seul rapport combiné.

Enquête autonome — donnez une cible et Blackout résout l’identité, étend tout le réseau connecté, corrèle vos dossiers et rédige l’évaluation, sans intervention.

Détection statistique d’anomalies dans votre liste de surveillance — fait remonter les hausses de variations d’exposition et les pics de menace active par rapport à la référence propre à chaque cible, pour que les escalades naissantes vous trouvent.

Transformez une analyse technique complète en récit prêt pour le conseil d’administration — conclusion principale, jugements clés, niveau de risque et recommandations, en prose de direction (rédigée par l’IA lorsqu’une clé Anthropic est connectée).

OSINT conversationnel — posez une question en langage clair ; Blackout lance des recherches en direct sur tout domaine, IP ou courriel que vous mentionnez, recoupe vos dossiers et répond à partir de données réelles.

Flux d’enquête nommés et reproductibles — enchaînez les modules de Blackout en une seule exécution automatisée (diligence raisonnable sur un domaine, criblage d’entité, évaluation de la menace sur l’infrastructure) avec des résultats pas à pas en direct.

Menez les enquêtes sous forme de dossiers — regroupez les rapports et preuves enregistrés, tenez une chronologie de notes horodatées et suivez le statut et la priorité, de l’ouverture à la clôture.

Synthèses de renseignement récurrentes et automatisées — évolutions de la liste de surveillance, nouveaux constats à menace élevée et activité des dossiers, compilées à un rythme quotidien ou hebdomadaire et envoyées par courriel sous forme de PDF à votre marque.

Centre de commandement — une image opérationnelle en direct qui fusionne les alertes de votre liste de surveillance, la menace de votre portefeuille, les entités récurrentes entre dossiers et les événements mondiaux en direct en une seule lecture de situation.

Stockage avec chaîne de possession pour les artefacts, captures d’écran et exports.

Générez des rapports de renseignement à partir de toute enquête, avec chaque source jointe.

Criblage des informations défavorables pour le KYC et la diligence raisonnable — parcourt la couverture médiatique mondiale de toute personne ou entreprise à la recherche de fraude, corruption, contentieux, sanctions et signalements pénaux, classés par catégorie.

Renseignement d’entreprise mondial sans clé — identité de la personne morale et hiérarchie de propriété (GLEIF), historique d’enregistrement et de dépôts auprès de la SEC américaine, registre national français avec dirigeants et comptes déposés, registre irlandais avec statut et historique de dépôt des comptes, et registre brésilien par CNPJ avec dirigeants et capital social. Connectez une clé gratuite Companies House pour une profondeur complète sur les dirigeants, la propriété et les dépôts britanniques.

Enquête préalable sur une partie que vous allez conseiller, avec laquelle vous allez contractualiser ou contre laquelle vous allez plaider — propriété, sanctions et informations défavorables, les trois obligatoires, chaque préoccupation étant transmise à un responsable de dossier plutôt qu’absorbée. Scellé, afin que le dossier puisse être vérifié par l’autre partie.

Diligence raisonnable sur les fournisseurs en un seul passage — propriété, sanctions, informations défavorables et empreinte numérique, évaluées selon votre politique. Indique clairement quand un contrôle requis n’a pas pu être effectué et ce qui a changé depuis la dernière fois.

Diligence KYC / LBC-FT — criblez toute personne ou entité contre les listes de sanctions et de surveillance en direct, avec appariement approximatif des noms, correspondances candidates notées et détails des programmes.

Tout sur une entreprise, dans un seul document. Registres légaux, dirigeants et bénéficiaires effectifs, criblage des sanctions sur la dénomination légale enregistrée, informations défavorables, siège social relevé dans le dépôt lui-même et registre du web ouvert — avec un seul enregistrement de collecte couvrant toute la recherche.

Attribuez le profil d’exposition d’une cible à des acteurs de menace connus — Blackout projette la surface d’attaque sur les techniques ATT&CK, puis classe les groupes APT et cybercriminels dont les modes opératoires se recoupent.

Projetez une cible sur la matrice MITRE ATT&CK — Blackout met en lumière les techniques adverses que rend possibles sa surface d’attaque réelle, et exporte une couche Navigator pour votre SOC.

À partir d’un ensemble d’entités, déterminez lesquelles relèvent de la même opération. Bureaux d’enregistrement partagés, serveurs de noms, blocs réseau, infrastructure de messagerie, jetons de vérification liés à un compte et calendrier d’enregistrement sont pondérés selon la réduction réelle du champ qu’ils apportent — afin que les fournisseurs banalisés utilisés par des millions de personnes ne relient jamais des inconnus.

Gestion de la surface d’attaque externe — découvre chaque actif exposé à Internet par une organisation (sous-domaines, hôtes, ports ouverts, services, CVE) et le note selon un niveau d’exposition unique.

Évaluez toute CVE avec les données en direct de NVD, EPSS et CISA KEV — gravité CVSS, probabilité réelle d’exploitation, produits concernés et exploitation active ou non dans la nature.

Auditez le durcissement du DNS et de l’authentification du courriel d’un domaine — SPF, DKIM, DMARC, MTA-STS, DNSSEC et CAA — notés de A à F, avec chaque enregistrement et une correction pour chaque lacune.

Reconnaissance par transparence des certificats — énumère chaque sous-domaine et chaque certificat TLS jamais émis pour un domaine, repère les certificats fraîchement émis ou ressemblants et cartographie les autorités de certification émettrices.

Une seule recherche dans six index à la fois. Les résultats sont séparés selon le nombre d’index indépendants qui s’accordent, et les pages d’une archive que plus aucun index actif ne renvoie apparaissent en premier. Brave, Google et Yandex s’activent avec vos propres clés ; les autres n’en ont besoin d’aucune.

Détection du typosquatting et de l’hameçonnage — génère des domaines ressemblant à votre marque et signale ceux déjà enregistrés, avant qu’ils ne servent contre vous.

Renseignement sur les fuites, compromissions et le dark web — analyse détaillée des compromissions et exposition des courriels dans les listes publiées, et recherche dans l’index Tor (onion) pour tout sélecteur ou mot-clé.

Réputation IOC — agrège les signaux de menace en direct (étiquettes de risque et CVE de Shodan, appartenance aux nœuds de sortie Tor, proxy/hébergement, AbuseIPDB via BYOK) pour toute IP ou tout domaine en un seul verdict.

Traçage des flux de fonds pour BTC et ETH — cartographie les contreparties d’un portefeuille, les flux entrants et sortants, et signale les interactions connues avec des plateformes d’échange et des mixeurs (Tornado.Cash).

Cartographiez l’infrastructure réelle d’une cible — résolvez ses hôtes web, de messagerie et de serveurs de noms, géolocalisez chaque IP et tracez l’empreinte sur la carte mondiale en direct.

Diligence raisonnable sur les véhicules britanniques à partir du registre officiel DVLA — marque, couleur, moteur, situation fiscale et de contrôle technique (MOT), historique d’exportation et V5C. Établit ce qu’est un véhicule, jamais où il a circulé.

Importez fichiers et artefacts numériques dans Blackout avec une empreinte d’intégrité locale, un tri statique, l’extraction d’indicateurs imprimables et des pivots immédiats vers l’enquête élargie.

Calculez les empreintes et extrayez les preuves PDF ou textuelles en local, repérez les sélecteurs dans les documents, faites-les pivoter directement vers Blackout et classez le renseignement issu du document dans un dossier.

Normalisez les exports CSV, JSON, NDJSON et les journaux horodatés en une chronologie consultable, avec extraction de sélecteurs, classement au dossier et insertion facultative dans la chronologie opérationnelle partagée de Blackout.

Envoyez les alertes vers Slack, Discord ou Microsoft Teams, et exportez tout rapport sous forme de paquet STIX 2.1 ou de CSV pour votre SIEM, votre serveur TAXII, MISP ou OpenCTI.

Là où les renseignements de cet espace de travail sont actuellement faux, à travers toutes les enquêtes : deux dossiers donnant des réponses différentes sur un même sujet, une source qui pèse et a cessé de répondre, et des dépôts citant des valeurs que le registre a déjà dépassées. Classé selon qu’une personne peut agir de façon erronée sur eux à l’instant.

Chaque collecteur que cette plateforme atteint, regroupé par discipline et séparé selon ce qui cloche chez lui : utilisable maintenant, limité en débit, en attente d’une clé que vous pourriez ajouter, en panne ou jamais éprouvé. Avec la cotation Admiralty, le délai aller-retour et les modules qui perdent en profondeur sans lui.

Délivrez des clés d’API et des webhooks pour interroger le renseignement Blackout depuis vos propres systèmes.

Interrogez directement OpenStreetMap pour tout type d’élément n’importe où sur Terre — chaque station-service d’une ville, chaque ambassade d’un pays, chaque pylône le long d’une frontière. Les résultats sont tracés sur la carte et exportés en GeoJSON.

Position du soleil, azimut et longueur d’ombre pour n’importe quel lieu, à n’importe quelle date et heure. La méthode standard pour dater une photographie en extérieur à partir de ses ombres, ou pour vérifier si une heure et un lieu déclarés sont cohérents entre eux.

Console opérationnelle unifiée — SITREP, registre en direct, vérification et gestion des dossiers.

Le terminal de gouvernance d’origine : constructeur de politiques, contrôles et vue sur le journal d’activité de cette plateforme. Remplacé par AgentAudit pour l’enregistrement des décisions des agents.

Terminal ATLAS, constructeur de profils, moteur de leurrage et graphe d’entités NEXUS.

Espace de travail de renseignement temporel et de balayage de l’horizon pour suivre des événements dans le temps.

Flux opérationnel en direct multi-sources — événements mondiaux, sismicité, météo et suivi des vols.