Hind organisatsiooni kohta, kasutajakohad hinnas

Jälgige, kuidas autonoomne uurimine elavalt lahti rullub — Blackout tuvastab isiku, laiendab võrgustiku tähtkujuks, määrab infrastruktuuri asukoha ja hindab ohtu reaalajas, seejärel annab teile ülevaate.

Elav operatiivne juhtimiskeskus — filmiline globaalne teater, mis ühendab ühele ekraanile teie jälgimisnimekirja ohutabeli, DEFCON-seisundi, korduvad üksused, elava luureteabe voo ja ülemaailmsed operatsioonid.

Määrake püsiküsimused, mis teile olulised on — geograafia, märksõnad ja künnised — ja Blackout hindab elavat maailma nende järgi pidevalt, tuues vastused esile ilma, et peaksite neid otsima.

Importige ja kontrollige STIX 2.x luureandmeid, säilitage seosed, märgistused ja usaldusväärsus, suunake vaadeldavad andmed Blackouti kogumisse ning arhiveerige väline luure juhtumisse.

Salvestage, millal üksust tegelikult täheldati — esmakordne ja viimane täheldamine, allikas, usaldusväärsus ja märkmed —, et korduvad vaatlused moodustaksid kaitstava ajajada, mitte topeltjuhtumimärkmed.

Otsige juhtumeid, aruandeid, tõendeid, täheldusi, graafi üksusi ja tegevusajalugu ühe organisatsioonipõhise luurekorpusena — ilma et peaksite meeles pidama, milline moodul teema esimesena leidis.

Analüütikute kvaliteedikontroll struktureeritud leidude üle — vaadake üle allika hinnang ja tõendid, aktsepteerige või lükake tagasi järeldused, saatke nõrgad kirjed täiendavaks tööks tagasi ja säilitage ülevaatuse otsus luureandmete kirjes.

Looge, salvestage ja käivitage korduvaid uurimisvoogusid, ahelades Blackouti kogurid kontrollitud järjestuses — iga sammu tulemused, tõrked ja juhtumisse arhiveerimine säilitatud.

Lisage luureandmetele TLP-laadsed käsitlusmärgised, sisemine tundlikkus ja organisatsiooni taksonoomiasildid, et jagamisreeglid ja analüütiline kontekst liiguksid koos kirjega, mitte ei elaks kellegi mälus.

Turvalised ainult-lugemise ühendused MISP-, OpenCTI- ja TAXII 2.1-süsteemidega — krüpteeritud mandaadid, ühenduse tervis, auditeeritavad päringud ja otsesed üleminekud välisest luurest Blackoutisse.

Elava pildi all olev kirje: sündmuse-, avaldamis- ja kogumisaeg on eraldi, iga parandus ja tagasivõtmine säilib ning eristatakse uut lugu, muudetud lugu ja sama lugu, mis tuleb uuesti — koos piirkondade, keelte ja teemadega, mida siin keegi ei kata.

Lihtsas keeles nõue muutub kogumiskavaks, mida loete enne käivitamist — rajad, eelarved, volitus, mille alusel see töötab, mis selle peataks ja kaks otsingut, mida see muidu oleks dubleerinud või vahele jätnud.

Aruanne, mis kannab oma analüüsi: iga samm säilitatud hetktõmmisest leiduni, märgistatud sõltuvalt sellest, kas seda saab täpselt korrata, teise vastusega uuesti käivitada või ainult salvestada — sest arvutuse kordamine ei tõesta midagi otsuse kohta.

Kogumine järjestatuna selle järgi, kui peagi tõend lakkab olemast kättesaadav — avaldatud tähtaeg, hinnanguline aken või teadmata, eraldi hoitud, sest number kujul esitatud teadmata on oletus, mis on riietatud mõõtmiseks.

Millised järeldused peavad vastu usutavale parandusele — allikaperekonna eemaldamine, sündikeeritud koopiate kokkuvõtmine, ajavööndi parandamine, teise parima üksusevaste võtmine. Teatab stabiilsusest tehtud testide tingimustes, mitte kunagi tõenäosusest, et leid on tõene.

Kogumise juhtimistasand — mida iga konnektor peab katma, milliste töövoogude võimekus kaob tema rikkega, selle ahela olek ja tagasilükkumine ning iga teenusepakkuja skeemi muutus, esitatud passiivse parandusena, mis ootab inimest.

Juhtumitevaheline korrelatsioon, mis leiab täpselt jagatud domeene, e-posti aadresse, IP-aadresse, räsisid, rahakotte ja muid struktureeritud selektoreid uurimistes — tuvastab peidetud kattumised vihjetena, esitamata väidet, et korrelatsioon tõestab ühist omandit või põhjust.

Konkureerivate hüpoteeside analüüs iga uurimise jaoks — esitage alternatiivsed selgitused, kontrollige iga vaatlust kõigi vastu, tooge esile vastuolud ja lüngad ning säilitage analüütiline maatriks koos juhtumiga, selle asemel et peita arutluskäik järelduse taha.

Konkureerivad selgitused arenevale olukorrale koos sellega, mida igaüks ennustab teile näha — ja kontroll, et allikas, mis seda tõendit hoiaks, tegelikult katsis perioodi, koha ja teema enne, kui tema vaikimist saab millegi vastu arvestada.

Teie püsiv teadmusbaas — iga üksus igast salvestatud juhtumist, dubleeritud kirjetest puhastatud ja ühte graafi seotud, mis kasvab ajas ning toob esile jagatud isikud ja infrastruktuuri.

Uurige paljusid sihtmärke korraga — igaüks täielikult hinnatud, ohutaseme järgi skooritud, järjestatud ja ühe koondaruandena eksporditud.

Autonoomne uurimine — andke üks sihtmärk ja Blackout tuvastab identiteedi, laiendab kogu ühendatud võrgustikku, seostab teie juhtumid ja kirjutab hinnangu — käsitsi sekkumata.

Statistiline anomaaliate tuvastamine teie jälgimisnimekirjas — toob esile avatuse muutuste tõusud ja aktiivse ohu tipud võrreldes iga sihtmärgi enda algtasemega, et tekkivad eskalatsioonid leiaksid teid.

Muutke täielik tehniline töö juhatusele sobivaks jutustuseks — põhiresultaat, peamised hinnangud, riskihinnang ja soovitused juhtkonna proosas (AI kirjutatud, kui Anthropicu võti on ühendatud).

Vestluslik OSINT — esitage küsimus lihtsas keeles; Blackout teeb elavad päringud iga domeeni, IP või e-posti kohta, mille mainite, võrdleb neid teie juhtumitega ja vastab reaalsetele andmetele tuginedes.

Nimetatud, korduvad uurimisvood — ahelage Blackouti moodulid üheks automaatseks käivituseks (domeeni hoolsuskontroll, üksuse sõelumine, infrastruktuuri ohu hindamine) koos elavate tulemustega samm-sammult.

Viige uurimised läbi juhtumitena — koondage salvestatud aruanded ja tõendid, pidage ajatemplitega märkmete ajajoont ning jälgige staatust ja prioriteeti avatust kuni sulgemiseni.

Automatiseeritud korduvad luureülevaated — jälgimisnimekirja muutused, uued suure ohuga leiud ja juhtumite tegevus, koostatud igapäevase või iganädalase rütmiga ja saadetud teile brändiga PDF-ina.

Juhtimiskeskus — elav operatiivne pilt, mis ühendab teie jälgimisnimekirja hoiatused, portfelli ohu, korduvad juhtumitevahelised üksused ja ülemaailmsed elavad sündmused ühte olukorrakokkuvõttesse.

Ahelkindla hoiustamine artefaktide, ekraanipiltide ja ekspordi jaoks.

Koostage mis tahes uurimise põhjal luurearuandeid, koos kõigi allikatega.

Negatiivsete uudiste sõelumine KYC ja hoolsuskontrolli jaoks — skaneerib ülemaailmset uudiskajastust mis tahes isiku või ettevõtte kohta pettuse, korruptsiooni, kohtuvaidluste, sanktsioonide ja kriminaalteadete osas, liigitatult.

Ülemaailmne ettevõtete luure ilma võtmeta — õigusliku isiku identiteet ja omandihierarhia (GLEIF), USA SEC registreerija ja esitamise ajalugu, Prantsuse riikliku registri kirjed koos juhatuse liikmete ja esitatud finantsaruannetega, Iiri register koos staatuse ja aruannete esitamise ajalooga ning Brasiilia register CNPJ järgi koos juhatuse liikmete ja aktsiakapitaliga. Ühendage tasuta Companies House’i võti, et saada täielik ülevaade Ühendkuningriigi juhatuse liikmetest, omandist ja esitamistest.

Eelnev hoolsuskontroll poolele, kellele hakkate nõu andma, kellega sõlmite lepingu või kelle vastu kohtuprotsessi peate — omand, sanktsioonid ja negatiivsed uudised, kõik kolm nõutud, iga mure suunatakse juhtumiga tegelevale isikule, mitte ei neelata alla. Sealt on tihendatud, et vastaspool saaks toimiku üle kontrollida.

Hankijate hoolsuskontroll ühe läbiviimisega — omand, sanktsioonid, negatiivsed uudised ja digitaalne jälg, hinnatud teie poliitika järgi. Ütleb selgelt, millal nõutavat kontrolli ei saanud läbi viia, ja mis on eelmisest korrast muutunud.

KYC / AML hoolsuskontroll — kontrollige mis tahes isikut või üksust elavate sanktsioonide ja jälgimisnimekirjade vastu, kasutades ligikaudset nimevastet, hinnatud kandidaatvasteid ja programmide üksikasju.

Kõik ühe ettevõtte kohta ühes dokumendis. Seaduslikud registrid, juhatuse liikmed ja tegelik kasusaaja, sanktsioonikontroll registreeritud õigusliku nime järgi, negatiivsed uudised, registreeritud asukoht, mis otsitakse välja esitamisest endast, ja avatud veebi kirje — ühe kogumiskirjega, mis katab kogu otsingu.

Omistage sihtmärgi avatuse profiil tuntud ohutegijatele — Blackout kaardistab ründepinna ATT&CK tehnikatele ja seejärel järjestab APT- ja küberkuritegevuse rühmad, kelle tegevusjuhendid kattuvad.

Kaardistage sihtmärk MITRE ATT&CK maatriksile — Blackout tõstab esile vastase tehnikad, mida tema tegelik ründepind võimaldab, ja ekspordib teie SOC-ile Navigatori kihi.

Antud üksuste hulgast määrake, millised kuuluvad samasse operatsiooni. Jagatud registripidajad, nimeserverid, võrguplokid, postiinfrastruktuur, konto külge seotud kinnitustokenid ja registreerimise ajastus kaalutakse selle järgi, kui palju iga neist tegelikult välja vähendab — nii et miljonite kasutatavad massiteenuse pakkujad ei seosta kunagi võõraid.

Väline ründepinna haldus — avastage iga organisatsiooni Interneti-poolne varaga (alamdomeenid, hostid, avatud pordid, teenused, CVE-d) ja hinnake see ühe avatuse astmega.

Hinnake mis tahes CVE-d elavate NVD, EPSS ja CISA KEV andmetega — CVSS-raskusaste, reaalne ärakasutamise tõenäosus, mõjutatud tooted ja kas seda aktiivselt looduses ära kasutatakse.

Auditeerige domeeni DNS-i ja e-posti autentimise tugevdamist — SPF, DKIM, DMARC, MTA-STS, DNSSEC ja CAA — hinnatud A kuni F skaalal, iga kirje ja iga lünga parandusega.

Sertifikaadi läbipaistvuse luure — loetlege iga alamdomeen ja iga TLS-sertifikaat, mis domeenile kunagi väljastati, tuvastage värskelt väljastatud ja sarnased sertifikaadid ning kaardistage väljastavad CA-d.

Üks otsing kuues indeksis korraga. Tulemused hoitakse eraldi sõltuvalt sellest, mitu sõltumatut indeksit nõustub, ja arhiivi lehed, mida ükski elav indeks enam ei tagasta, kuvatakse esimesena. Brave, Google ja Yandex aktiveeritakse teie enda võtmetega; ülejäänud ei vaja ühtegi.

Tüüpilise domeeni kaaperdamise ja õngitsemise tuvastamine — loob teie brändile sarnased domeenid ja märgistab need, mis on juba registreeritud, enne kui neid teie vastu kasutatakse.

Rikkumiste, lekete ja tumeveebi luure — üksikasjalik rikkumiste analüüs ja e-kirjade ilmnemine lekkeandmetes ning Tor-indeksi (onion) otsing mis tahes selektori või märksõna järgi.

IOC maine — koondab elavad ohusignaalid (Shodani riskisildid ja CVE-d, Tor-väljumissõlmede liikmelisus, proksi/hosting, AbuseIPDB BYOK kaudu) mis tahes IP-aadressi või domeeni kohta ühe hinnanguks.

Rahavoogude jälgimine BTC ja ETH jaoks — kaardistage rahakoti vastaspooled, sissetulevad ja väljuvad voogud ning märgistage teadaolevad interaktsioonid börsidega ja segistitega (Tornado.Cash).

Kaardistage sihtmärgi tegelik infrastruktuur — lahendage tema veebi-, posti- ja nimeserverihostid, määrake iga IP asukoht ja kandke jalajälg elavale maailmakaardile.

Ühendkuningriigi sõidukite hoolsuskontroll ametlikust DVLA registrist — mark, värv, mootor, maksu- ja MOT-seisund, ekspordi- ja V5C-ajalugu. Määrab, mis sõiduk on, mitte kunagi, kus see on olnud.

Tooge failid ja digitaalsed artefaktid Blackouti kohaliku terviklusjäljega, staatilise esmase sõeluringiga, prinditavate indikaatorite väljavõtmisega ja kohesete üleminekutega laiemale uurimisele.

Arvutage räsid ja eraldage PDF- või tekstipõhised tõendid kohapeal, tuvastage dokumentide sees olevad selektorid, suunake need otse Blackoutisse ja arhiveerige dokumendist tuletatud luure juhtumisse.

Normaliseerige CSV-, JSON-, NDJSON- ja ajatemplitega logide eksport otsitavaks kronoloogiaks, koos selektorite väljavõtmise, juhtumisse arhiveerimise ja valikulise lisamisega Blackouti jagatud operatiivsesse ajajoonde.

Saatke hoiatused Slackile, Discordile või Microsoft Teamsile ja eksportige iga aruanne STIX 2.1 paketina või CSV-na oma SIEM-ile, TAXII serverile, MISP-ile või OpenCTI-le.

Kus selle töötsooni luureandmed praegu valed on, kõigis uurimistes: kaks juhtumit, mis annavad ühe subjekti kohta erinevaid vastuseid, allikas, millel on kaal ja mis on vastamise lõpetanud, ning dokumendid, mis viitavad väärtustele, mida kirje on juba ületanud. Järjestatud selle järgi, kas keegi võib nende alusel praegu valesti tegutseda.

Iga kogur, mille see platvorm saavutab, grupeeritud distsipliini järgi ja eraldatud selle järgi, mis temaga valesti on: kohe kasutatav, määratud kiirusega, ootab võtit, mille võite lisada, ebaõnnestub või pole kunagi tõestatud. Koos Admiralty hinde, ringlusajaga ja selle järgi, millised moodulid ilma selleta sügavust kaotavad.

Väljastage API-võtmed ja webhookid Blackouti luureandmete päringuteks teie enda süsteemidest.

Päringu tegemine OpenStreetMapile otse mis tahes objektitüübi kohta kõikjal maakeral — iga bensiinijaam linnas, iga saatkond riigis, iga mast piiri ääres. Tulemused kantakse kaardile ja eksporditakse GeoJSON-ina.

Päikese asend, asimut ja varju pikkus mis tahes kohas mis tahes kuupäeval ja kellaajal. Standardviis välifoto dateerimiseks selle varjude järgi või selleks, et kontrollida, kas väidetav aeg ja koht on omavahel kooskõlas.

Ühtne operatiivkonsool — SITREP, elav pearaamat, kontroll ja juhtumihaldus.

Algne juhtimisterminal: poliitikakoostaja, kontrollid ja vaade selle platvormi enda tegevuslogile. Agendiotsuste salvestamiseks asendatud AgentAudit’iga.

ATLAS-terminal, profiilikoostaja, petumootor ja NEXUS-i üksuste graaf.

Ajalise luure ja horisondi skaneerimise töötsoon sündmuste jälgimiseks aja jooksul.

Elav mitme allikaga operatsioonivoog — ülemaailmsed sündmused, seismika, ilm ja lendude jälgimine.