Precio por organización, con puestos incluidos

Vea cómo una investigación autónoma se desarrolla en directo — Blackout resuelve la identidad, expande la red hasta formar una constelación, geolocaliza la infraestructura y evalúa la amenaza en tiempo real, y después le entrega un informe.

El centro de mando operativo en directo — un teatro global cinematográfico que fusiona en una sola pantalla su panel de amenazas de la lista de vigilancia, la postura DEFCON, las entidades recurrentes, el flujo de inteligencia en vivo y las operaciones mundiales.

Declare las preguntas permanentes que le importan —geografía, palabras clave y umbrales— y Blackout evalúa el mundo en directo frente a ellas de forma continua, mostrando las respuestas sin que usted tenga que buscarlas.

Importe e inspeccione inteligencia STIX 2.x, conserve las relaciones, marcas y niveles de confianza, dirija los observables a la recopilación de Blackout y archive la inteligencia externa en un caso.

Registre cuándo se observó realmente una entidad —primera y última observación, fuente, confianza y notas— para que las observaciones repetidas formen una serie temporal defendible en lugar de notas de caso duplicadas.

Busque en casos, informes, pruebas, observaciones, entidades del grafo e historial operativo como un único corpus de inteligencia de la organización, sin tener que recordar qué módulo encontró primero el sujeto.

Control de calidad de los hallazgos estructurados por analistas — revise la calificación de la fuente y las pruebas, acepte o rechace conclusiones, devuelva los elementos débiles para más trabajo y conserve la decisión de revisión en el registro de inteligencia.

Cree, guarde y ejecute flujos de investigación repetibles encadenando los recolectores de Blackout en una secuencia controlada —con resultados por paso, fallos y archivado del caso conservados.

Aplique a la inteligencia etiquetas de manejo al estilo TLP, sensibilidad interna y etiquetas de taxonomía de la organización, para que las reglas de compartición y el contexto analítico viajen con el elemento en lugar de depender de la memoria de alguien.

Conexiones seguras de solo lectura con MISP, OpenCTI y TAXII 2.1 — credenciales cifradas, estado de la conexión, extracciones auditables y pivotes directos desde la inteligencia externa hacia Blackout.

El registro bajo la imagen en directo: la hora del suceso, de publicación y de recogida se mantienen separadas, se conserva cada corrección y retractación, y se distingue entre una noticia nueva, una modificada y la misma que llega de nuevo —además de las regiones, idiomas y temas que nadie aquí cubre.

Un requisito expresado en lenguaje sencillo se convierte en un plan de recopilación que usted lee antes de ejecutarlo —carriles, presupuestos, la autoridad bajo la que se ejecuta, lo que lo detendría y las dos búsquedas que, de otro modo, habría duplicado o pasado por alto.

Un informe que incorpora su propio análisis: cada paso desde la instantánea conservada hasta el hallazgo, etiquetado según si puede reproducirse exactamente, volver a ejecutarse con otra respuesta o solo registrarse —porque repetir un cálculo no demuestra nada sobre un juicio.

Recopilación ordenada por lo pronto que la prueba deja de estar disponible —un plazo publicado, una ventana estimada o desconocido, mantenidos por separado, porque un desconocido que se muestra como un número es una suposición disfrazada de medición.

Qué conclusiones sobreviven a una corrección plausible —eliminar una familia de fuentes, colapsar copias sindicadas, corregir una zona horaria, tomar la segunda mejor coincidencia de entidad. Informa de la estabilidad bajo las pruebas ejecutadas, nunca de la probabilidad de que un hallazgo sea cierto.

El plano de control de la recopilación —qué debe cubrir contractualmente cada conector, qué flujos pierden capacidad cuando falla, su estado de circuito y su retroceso, y cualquier cambio de esquema del proveedor, propuesto como una reparación inerte que espera a una persona.

Correlación entre casos que encuentra dominios, correos, IP, hashes, carteras y otros selectores estructurados exactamente compartidos entre investigaciones —muestra solapamientos ocultos como pistas sin pretender que la correlación prueba propiedad o causa comunes.

Análisis de hipótesis en competencia para cualquier investigación —exponga explicaciones alternativas, contraste cada observación con todas ellas, muestre contradicciones y lagunas, y conserve la matriz analítica junto al caso en lugar de ocultar el razonamiento tras una conclusión.

Explicaciones en competencia para una situación en desarrollo, con lo que cada una predice que vería —y una comprobación de que la fuente que tendría esa prueba realmente cubrió el periodo, el lugar y el tema antes de que su silencio pueda contar en contra de algo.

Su base de conocimiento permanente —cada entidad de cada caso guardado, sin duplicados y enlazada en un único grafo que crece con el tiempo y revela personas e infraestructuras compartidas.

Investigue muchos objetivos a la vez —cada uno evaluado por completo, puntuado por amenaza, clasificado y exportado como un único informe combinado.

Investigación autónoma —indique un objetivo y Blackout resuelve la identidad, expande toda la red conectada, correlaciona sus casos y redacta la evaluación, sin intervención manual.

Detección estadística de anomalías en su lista de vigilancia —muestra subidas de cambios de exposición y picos de amenaza activa frente a la línea base propia de cada objetivo, para que las escaladas emergentes lo encuentren a usted.

Convierta un trabajo técnico completo en un relato listo para el consejo —conclusión principal, juicios clave, calificación de riesgo y recomendaciones, en prosa ejecutiva (redactada con IA cuando hay una clave de Anthropic conectada).

OSINT conversacional —haga una pregunta en lenguaje sencillo; Blackout ejecuta búsquedas en directo sobre cualquier dominio, IP o correo que mencione, cruza sus casos y responde con datos reales.

Flujos de investigación con nombre y repetibles —encadene los módulos de Blackout en una sola ejecución automatizada (diligencia debida de dominios, cribado de entidades, evaluación de amenazas de infraestructura) con resultados paso a paso en directo.

Lleve las investigaciones como casos —agrupe informes y pruebas guardados, mantenga una cronología de notas con marca de tiempo y siga el estado y la prioridad desde abierto hasta cerrado.

Resúmenes de inteligencia recurrentes y automatizados —cambios de la lista de vigilancia, nuevos hallazgos de alta amenaza y actividad de casos, compilados con cadencia diaria o semanal y enviados por correo como PDF con su marca.

Centro de mando —una imagen operativa en directo que fusiona las alertas de su lista de vigilancia, la amenaza de la cartera, las entidades recurrentes entre casos y los eventos mundiales en directo en una sola lectura de situación.

Almacenamiento con cadena de custodia para artefactos, capturas de pantalla y exportaciones.

Genere informes de inteligencia a partir de cualquier investigación, con cada fuente adjunta.

Cribado de noticias negativas para KYC y diligencia debida —examina la cobertura informativa mundial de cualquier persona o empresa en busca de fraude, corrupción, litigios, sanciones e informes penales, clasificados.

Inteligencia corporativa mundial sin clave —identidad de la entidad jurídica y jerarquía de propiedad (GLEIF), historial de registro y presentaciones ante la SEC de EE. UU., registros del registro nacional francés con administradores y cuentas presentadas, el registro irlandés con estado e historial de presentación de cuentas, y el registro brasileño por CNPJ con administradores y capital social. Conecte una clave gratuita de Companies House para obtener la profundidad completa en administradores, propiedad y presentaciones del Reino Unido.

Consulta de diligencia previa a una relación con una parte a la que va a asesorar, con la que va a contratar o contra la que va a litigar —propiedad, sanciones y noticias negativas, las tres obligatorias, y cada preocupación remitida a un responsable del asunto en lugar de absorberse. Sellado, para que el expediente pueda ser revisado por la otra parte.

Diligencia debida de proveedores en una sola pasada —propiedad, sanciones, noticias negativas y huella digital, evaluadas según su política. Le indica con claridad cuándo no se pudo realizar una comprobación obligatoria y qué ha cambiado desde la última vez.

Diligencia debida KYC / AML —examine cualquier persona o entidad frente a listas de sanciones y vigilancia en directo con coincidencia difusa de nombres, candidatos puntuados y detalles de los programas.

Todo sobre una empresa, en un solo documento. Registros legales, administradores y titularidad real, cribado de sanciones sobre el nombre legal inscrito, noticias negativas, el domicilio social consultado en la propia presentación y el registro de la web abierta —con un único registro de recopilación que cubre toda la búsqueda.

Atribuya el perfil de exposición de un objetivo a actores de amenaza conocidos —Blackout asigna la superficie de ataque a técnicas ATT&CK y luego clasifica los grupos APT y de cibercrimen cuyos manuales se solapan.

Asigne un objetivo a la matriz MITRE ATT&CK —Blackout ilumina las técnicas adversarias que su superficie de ataque real hace posibles, y exporta una capa Navigator para su SOC.

Dado un conjunto de entidades, determine cuáles forman parte de la misma operación. Los registradores compartidos, servidores de nombres, bloques de red, infraestructura de correo, tokens de verificación ligados a cuentas y el momento del registro se ponderan según cuánto reduce cada uno realmente el campo —para que los proveedores de uso masivo nunca vinculen a desconocidos.

Gestión de la superficie de ataque externa —descubra cada activo expuesto a Internet de una organización (subdominios, hosts, puertos abiertos, servicios, CVE) y puntúelo en una única calificación de exposición.

Evalúe cualquier CVE con datos en directo de NVD, EPSS y CISA KEV —gravedad CVSS, probabilidad real de explotación, productos afectados y si se explota activamente en la práctica.

Audite el refuerzo de DNS y la autenticación de correo de un dominio —SPF, DKIM, DMARC, MTA-STS, DNSSEC y CAA— calificado de A a F, con cada registro y una corrección para cada brecha.

Reconocimiento mediante transparencia de certificados —enumere cada subdominio y cada certificado TLS emitido alguna vez para un dominio, detecte certificados recién emitidos o parecidos y trace las autoridades de certificación emisoras.

Una búsqueda en seis índices a la vez. Los resultados se separan según cuántos índices independientes coinciden, y las páginas de un archivo que ningún índice en directo devuelve ya aparecen primero. Brave, Google y Yandex se activan con sus propias claves; los demás no necesitan ninguna.

Detección de typosquatting y phishing —genera dominios parecidos a su marca y marca los que ya están registrados, antes de que se usen contra usted.

Inteligencia sobre filtraciones, brechas y la web oscura —análisis detallado de brechas y exposición de correos en pegados, y búsqueda en el índice de Tor (onion) de cualquier selector o palabra clave.

Reputación de IOC —agrega señales de amenaza en directo (etiquetas de riesgo y CVE de Shodan, pertenencia a salidas de Tor, proxy/alojamiento, AbuseIPDB mediante BYOK) de cualquier IP o dominio en un único veredicto.

Trazado de flujos de fondos para BTC y ETH —asigne las contrapartes de una cartera, los flujos entrantes y salientes, y marque las interacciones conocidas con casas de cambio y mezcladores (Tornado.Cash).

Trace la infraestructura real de un objetivo —resuelva sus hosts web, de correo y de servidores de nombres, geolocalice cada IP y represente la huella en el mapa mundial en directo.

Diligencia debida de vehículos del Reino Unido a partir del registro oficial de la DVLA —marca, color, motor, situación fiscal y de la ITV (MOT), historial de exportación y V5C. Establece qué es un vehículo, nunca por dónde ha circulado.

Incorpore archivos y artefactos digitales a Blackout con una huella de integridad local, análisis estático preliminar, extracción de indicadores imprimibles y pivotes inmediatos hacia la investigación más amplia.

Calcule hashes y extraiga pruebas de PDF o textos localmente, identifique selectores dentro de los documentos, diríjalos directamente a Blackout y archive la inteligencia derivada del documento en un caso.

Normalice exportaciones de CSV, JSON, NDJSON y registros con marca de tiempo en una cronología consultable, con extracción de selectores, archivado en casos y, opcionalmente, inserción en la línea de tiempo operativa compartida de Blackout.

Envíe alertas a Slack, Discord o Microsoft Teams, y exporte cualquier informe como paquete STIX 2.1 o CSV para su SIEM, servidor TAXII, MISP u OpenCTI.

Dónde es incorrecta ahora mismo la inteligencia de este espacio de trabajo, en todas las investigaciones: dos casos que dan respuestas distintas sobre un mismo sujeto, una fuente con peso que ha dejado de responder, y expedientes que citan valores que el registro ya ha superado. Ordenado según si alguien puede estar actuando de forma errónea con ellos ahora mismo.

Cada recolector al que llega esta plataforma, agrupado por disciplina y separado según lo que falla en él: utilizable ahora, limitado por frecuencia, a la espera de una clave que podría añadir, fallido o nunca comprobado. Con la calificación Admiralty, el tiempo de ida y vuelta, y qué módulos pierden profundidad sin él.

Emita claves de API y webhooks para consultar la inteligencia de Blackout desde sus propios sistemas.

Consulte OpenStreetMap directamente por cualquier tipo de elemento en cualquier lugar de la Tierra —cada gasolinera de una ciudad, cada embajada de un país, cada torre a lo largo de una frontera. Los resultados se representan en el mapa y se exportan como GeoJSON.

Posición del sol, azimut y longitud de la sombra para cualquier lugar, en cualquier fecha y hora. La forma estándar de datar una fotografía al aire libre por sus sombras, o de comprobar si una hora y un lugar declarados son coherentes entre sí.

Consola operativa unificada —SITREP, registro en directo, verificación y gestión de casos.

El terminal de gobernanza original: creador de políticas, controles y una vista del registro de actividad de esta plataforma. Sustituido por AgentAudit para el registro de decisiones de los agentes.

Terminal ATLAS, creador de perfiles, motor de engaño y grafo de entidades NEXUS.

Espacio de trabajo de inteligencia temporal y exploración del horizonte para seguir eventos a lo largo del tiempo.

Flujo operativo en directo de múltiples fuentes —sucesos mundiales, sismicidad, meteorología y seguimiento de vuelos.