תמחור לפי ארגון, כולל מושבים

צפו בחקירה אוטונומית מתגלה בזמן אמת — Blackout מזהה את הזהות, מרחיב את הרשת לקונסטלציה, מאתר את התשתית גיאוגרפית ומדרג את האיום בזמן אמת, ואז מוסר לכם תדריך.

מרכז הפיקוד התפעולי החי — תיאטרון גלובלי קולנועי שממזג על מסך אחד את לוח האיומים של רשימת המעקב שלכם, תנוחת DEFCON, ישויות חוזרות, הזנת המודיעין החיה והפעולות ברחבי העולם.

הגדירו את השאלות הקבועות החשובות לכם — גאוגרפיה, מילות מפתח וספי סף — ו-Blackout בוחן את העולם החי מולן ללא הפסקה, ומעלה תשובות בלי שתצטרכו לחפש.

ייבאו ובדקו מודיעין STIX 2.x, שמרו קשרים, סימונים ורמות ביטחון, העבירו תצפיות אל האיסוף של Blackout וארכבו מודיעין חיצוני בתיק.

רשמו מתי נצפתה ישות בפועל — ראייה ראשונה ואחרונה, מקור, רמת ביטחון והערות — כך שתצפיות חוזרות יהפכו לסדרת זמן ניתנת להגנה ולא להערות תיק כפולות.

חפשו בתיקים, דוחות, ראיות, תצפיות, ישויות גרף והיסטוריה מבצעית כקורפוס מודיעין אחד ברמת הארגון — בלי לזכור איזה מודול מצא את הנושא ראשון.

בקרת איכות של אנליסטים על ממצאים מובנים — בדקו את דירוג המקור והראיות, קבלו או דחו מסקנות, החזירו פריטים חלשים לעבודה נוספת ושמרו את החלטת הבדיקה ברשומה המודיעינית.

בנו, שמרו והריצו זרמי חקירה הניתנים לחזרה על ידי שרשור אספני Blackout בסדר מבוקר — עם תוצרי כל שלב, כשלים וארכוב לתיק.

הוסיפו למודיעין תוויות טיפול בסגנון TLP, רגישות פנימית ותגיות טקסונומיה של הארגון, כך שכללי השיתוף וההקשר האנליטי ייסעו עם הפריט במקום לחיות בזיכרונו של מישהו.

חיבורים מאובטחים לקריאה בלבד ל-MISP, OpenCTI ו-TAXII 2.1 — אישורים מוצפנים, בריאות החיבור, משיכות הניתנות לביקורת והעברות ישירות ממודיעין חיצוני אל Blackout.

הרשומה מתחת לתמונה החיה: זמן האירוע, הפרסום והאיסוף נשמרים בנפרד, כל תיקון וביטול נשמר, וההבדל בין סיפור חדש, סיפור שהשתנה והסיפור הזהה שחוזר נראה לעין — לצד האזורים, השפות והנושאים שאף אחד כאן לא מכסה.

דרישה בשפה פשוטה הופכת לתוכנית איסוף שאתם קוראים לפני הרצתה — נתיבים, תקציבים, הסמכות שבה היא פועלת, מה יעצור אותה, ושני החיפושים שאחרת היו מכפילים או מפספסים.

דוח הנושא את הניתוח שלו: כל צעד מהצילום השמור עד הממצא, מסומן לפי האם ניתן לשחזר אותו במדויק, להריץ אותו מחדש עם תשובה אחרת או רק לתעד — כי הרצה חוזרת של חישוב אינה מוכיחה דבר על שיפוט.

איסוף מסודר לפי מהירות היעלמות הראיה — מועד אחרון שפורסם, חלון מוערך או לא ידוע, מופרדים, משום שלא ידוע המוצג כמספר הוא ניחוש לבוש כמדידה.

אילו מסקנות שורדות תיקון סביר — הסרת משפחת מקורות, איחוד עותקים מסונדקטים, תיקון אזור זמן, בחירת ההתאמה השנייה בטיבה לישות. מדווח על יציבות תחת הבדיקות שרצו, לעולם לא על הסתברות שממצא הוא נכון.

מישור הבקרה של האיסוף — מה כל מחבר מחויב לכסות, אילו זרמי עבודה מאבדים יכולת כשהוא נכשל, מצב המעגל וההמתנה שלו, וכל שינוי סכמה של ספק, המוצע כתיקון לא פעיל שממתין לאדם.

קורלציה בין תיקים שמוצאת דומיינים, דוא"לים, כתובות IP, גיבובים, ארנקים וסלקטורים מובנים אחרים שהם משותפים במדויק בין חקירות — מציגה חפיפות נסתרות כרמזים בלי להעמיד פנים שקורלציה מוכיחה בעלות משותפת או סיבה משותפת.

ניתוח השערות מתחרות לכל חקירה — הציגו הסברים חלופיים, בחנו כל תצפית מול כולם, הציגו סתירות ופערים, ושמרו את המטריצה האנליטית עם התיק במקום להסתיר את ההנמקה מאחורי מסקנה.

הסברים מתחרים למצב מתפתח, עם מה שכל אחד חוזה שתראו — ובדיקה שהמקור שהיה מחזיק בראיה ההיא אכן כיסה את התקופה, המקום והנושא לפני שהשתיקה שלו נספרת נגד דבר.

בסיס הידע הקבוע שלכם — כל ישות מכל תיק שמור, ללא כפילויות ומקושרת לגרף אחד שגדל עם הזמן וחושף אנשים ותשתית משותפים.

חקרו יעדים רבים בבת אחת — כל אחד מוערך במלואו, מדורג לפי איום, מדורג ומיוצא כדוח מאוחד אחד.

חקירה אוטונומית — תנו יעד אחד וש-Blackout מזהה את הזהות, מרחיב את כל הרשת המחוברת, מקשר את התיקים שלכם וכותב את ההערכה, ללא מגע יד.

זיהוי חריגות סטטיסטי ברשימת המעקב שלכם — מציג זינוקים בשינויי חשיפה ושיאי איום פעיל מול קו הבסיס של כל יעד, כדי שהסלמות מתהוות ימצאו אתכם.

הפכו עבודה טכנית מלאה לנרטיב מוכן לדירקטוריון — מסקנה מרכזית, שיקולים עיקריים, דירוג סיכון והמלצות, בפרוזה ניהולית (נכתב בבינה מלאכותית כשמפתח Anthropic מחובר).

OSINT שיחתי — שאלו שאלה בשפה פשוטה; Blackout מריץ חיפושים חיים על כל דומיין, IP או דוא"ל שתזכירו, מצליב עם התיקים שלכם ועונה על בסיס נתונים אמיתיים.

זרמי חקירה בעלי שם, הניתנים לחזרה — שרשרו את מודולי Blackout להרצה אוטומטית אחת (בדיקת נאותות דומיין, סריקת ישויות, הערכת איום תשתית) עם תוצאות חיות שלב אחר שלב.

נהלו חקירות כתיקים — אגדו דוחות וראיות שמורים, שמרו ציר זמן של הערות עם חותמות זמן ועקבו אחר סטטוס ועדיפות מפתיחה ועד סגירה.

תקצירי מודיעין חוזרים ואוטומטיים — שינויים ברשימת המעקב, ממצאים חדשים בעלי איום גבוה ופעילות תיקים, מקובצים בקצב יומי או שבועי ונשלחים אליכם כ-PDF עם המותג שלכם.

מרכז פיקוד — תמונה מבצעית חיה הממזגת את התראות רשימת המעקב שלכם, איום התיק, ישויות חוזרות בין תיקים ואירועים חיים עולמיים לקריאת מצב אחת.

אחסון עם שרשרת משמורת לארטיפקטים, צילומי מסך וייצואים.

הפיקו דוחות מודיעין מכל חקירה, כשכל מקור מצורף.

סינון חדשות שליליות ל-KYC ולבדיקת נאותות — סורק את הכיסוי העולמי של כל אדם או חברה לאיתור הונאה, שחיתות, מחלוקות משפטיות, סנקציות ודיווחים פליליים, מסווג.

מודיעין תאגידי עולמי ללא מפתח — זהות ישות משפטית והיררכיית בעלות (GLEIF), היסטוריית רישום והגשות ב-SEC האמריקאי, רישומים מהרישום הלאומי הצרפתי עם נושאי משרה ודוחות כספיים שהוגשו, הרישום האירי עם סטטוס והיסטוריית הגשת חשבונות, ורישום ברזיל לפי CNPJ עם נושאי משרה והון מניות. חברו מפתח חינמי של Companies House לעומק מלא בנושאי משרה, בעלות והגשות בבריטניה.

בירור נאותות טרם התקשרות עם צד שאתם עומדים לייעץ לו, להתקשר איתו בחוזה או לנהל נגדו הליך משפטי — בעלות, סנקציות וחדשות שליליות, שלושתם נדרשים, כל חשש מופנה לעורך דין אחראי במקום להיבלע. חתום, כך שהתיק יוכל להיבדק על ידי הצד השני.

בדיקת נאותות לספקים במעבר אחד — בעלות, סנקציות, חדשות שליליות ונוכחות דיגיטלית, מוערכים לפי המדיניות שלכם. אומר בבירור מתי לא ניתן היה לבצע בדיקה נדרשת, ומה השתנה מאז הפעם הקודמת.

בדיקת נאותות KYC / AML — סריקת כל אדם או ישות מול רשימות סנקציות ומעקב חיות עם התאמת שמות מטושטשת, התאמות מועמדים מדורגות ופרטי תוכניות.

הכול על חברה אחת, במסמך אחד. רישומים סטטוטוריים, נושאי משרה ובעלים מועילים, סריקת סנקציות על השם המשפטי הרשום, חדשות שליליות, המשרד הרשום שנמצא מתוך ההגשה עצמה, ורישום הרשת הפתוחה — עם רשומת איסוף אחת המכסה את כל החיפוש.

ייחסו את פרופיל החשיפה של יעד לגורמי איום ידועים — Blackout ממפה את משטח התקיפה לטכניקות ATT&CK, ואז מדרג את קבוצות ה-APT וקבוצות הפשיעה הסייברית שהמדריכים שלהן חופפים.

מפו יעד למטריצת MITRE ATT&CK — Blackout מאיר את טכניקות היריב שמשטח התקיפה האמיתי שלו מאפשר, ומייצא שכבת Navigator עבור ה-SOC שלכם.

בהינתן קבוצת ישויות, קבעו אילו מהן שייכות לאותה פעולה. רשמים משותפים, שרתי שמות, בלוקי רשת, תשתית דוא"ל, אסימוני אימות הקשורים לחשבון וזמני רישום נשקלים לפי מידת הצרת השדה בפועל — כך שספקים נפוצים בשימוש של מיליונים לעולם לא יקשרו בין זרים.

ניהול משטח תקיפה חיצוני — גלו כל נכס של ארגון החשוף לאינטרנט (תת-דומיינים, מארחים, פורטים פתוחים, שירותים, CVE) ודרגו אותו בציון חשיפה אחד.

הערכו כל CVE עם נתונים חיים של NVD, EPSS ו-CISA KEV — חומרת CVSS, סבירות ניצול בעולם האמיתי, מוצרים מושפעים והאם הוא מנוצל באופן פעיל בטבע.

בקרו את חיזוק ה-DNS ואימות הדוא"ל של דומיין — SPF, DKIM, DMARC, MTA-STS, DNSSEC ו-CAA — מדורגים A–F עם כל רשומה ותיקון לכל פער.

סיור שקיפות תעודות — מנו כל תת-דומיין וכל תעודת TLS שהונפקה אי פעם לדומיין, אתרו תעודות שהונפקו לאחרונה ודומות ומפו את רשויות האישור המנפיקות.

חיפוש אחד בשישה אינדקסים בבת אחת. התוצאות נשמרות בנפרד לפי כמה אינדקסים עצמאיים מסכימים, והדפים שבארכיון ש-שום אינדקס חי אינו מחזיר עוד מוצגים ראשונים. Brave, Google ו-Yandex מופעלים עם המפתחות שלכם; האחרים אינם צריכים דבר.

זיהוי טייפוסקוואטינג ופישינג — מייצר דומיינים דומים למותג שלכם ומסמן את אלה שכבר נרשמו, לפני שמשתמשים בהם נגדכם.

מודיעין על פריצות, דליפות והרשת האפלה — ניתוח מפורט של פריצות וחשיפת דוא"ל ברשימות שפורסמו, וחיפוש באינדקס Tor (onion) לכל סלקטור או מילת מפתח.

מוניטין IOC — מצרף אותות איום חיים (תגי סיכון ו-CVE של Shodan, חברות בצמתי יציאה של Tor, פרוקסי/אירוח, AbuseIPDB דרך BYOK) לכל IP או דומיין לפסק דין אחד.

מעקב אחר זרימת כספים עבור BTC ו-ETH — מיפוי הצדדים שמולם מתקשר ארנק, זרימות נכנסות ויוצאות, וסימון אינטראקציות ידועות עם בורסות ומערבלים (Tornado.Cash).

מפו את התשתית האמיתית של יעד — פתרו את מארחי האינטרנט, הדוא"ל ושרתי השמות שלו, אתרו גיאוגרפית כל IP והציבו את טביעת הרגל על מפת העולם החיה.

בדיקת נאותות לרכבים בבריטניה מהרישום הרשמי של DVLA — יצרן, צבע, מנוע, מעמד מס ו-MOT, היסטוריית יצוא ו-V5C. קובע מה הרכב הוא, לעולם לא היכן היה.

הכניסו קבצים וארטיפקטים דיגיטליים ל-Blackout עם טביעת אצבע מקומית לשלמות, מיון סטטי, חילוץ מחווני הדפסה וציר מיידי אל החקירה הרחבה.

בצעו גיבוב וחילוץ של ראיות PDF או טקסט באופן מקומי, זהו סלקטורים בתוך המסמכים, העבירו אותם ישירות ל-Blackout וארכבו את המודיעין שנגזר מהמסמך בתיק.

נרמלו ייצואים של CSV, JSON, NDJSON ויומנים עם חותמות זמן לכרונולוגיה ניתנת לחיפוש, עם חילוץ סלקטורים, ארכוב בתיק והכנסה אופציונלית לציר הזמן התפעולי המשותף של Blackout.

שלחו התראות ל-Slack, Discord או Microsoft Teams, וייצאו כל דוח כחבילת STIX 2.1 או CSV עבור ה-SIEM, שרת TAXII, MISP או OpenCTI שלכם.

היכן המודיעין במרחב העבודה הזה שגוי כרגע, בכל החקירות: שני תיקים שנותנים תשובות שונות על נושא אחד, מקור בעל משקל שהפסיק לענות, והגשות שמצטטות ערכים שהרשומה כבר עברה אותם. ממוין לפי האם מישהו יכול לפעול בטעות על פיהם עכשיו.

כל מחבר שהפלטפורמה הזו מגיעה אליו, מקובץ לפי תחום ומופרד לפי מה שלא בסדר בו: שמיש עכשיו, מוגבל בקצב, ממתין למפתח שתוכלו להוסיף, נכשל או מעולם לא הוכח. עם דירוג Admiralty, זמן הלוך וחזור, ואילו מודולים מאבדים עומק בלעדיו.

הנפיקו מפתחות API וווֹבהוקים כדי לשאול את מודיעין Blackout ממערכות שלכם.

שאלו את OpenStreetMap ישירות על כל סוג מאפיין בכל מקום על פני כדור הארץ — כל תחנת דלק בעיר, כל שגרירות במדינה, כל תורן לאורך גבול. התוצאות מוצגות על המפה ומיוצאות כ-GeoJSON.

מיקום השמש, אזימוט ואורך צל לכל מקום בכל תאריך ושעה. הדרך הסטנדרטית לתארך צילום חוץ לפי צילו, או לבדוק אם זמן ומקום נטענים עקביים זה עם זה.

קונסולה מבצעית מאוחדת — SITREP, פנקס חי, אימות וניהול תיקים.

הטרמינל המקורי לממשל: בונה מדיניות, בקרות ותצוגה של יומן הפעילות של הפלטפורמה הזו עצמה. הוחלף על ידי AgentAudit לתיעוד החלטות סוכנים.

טרמינל ATLAS, בונה פרופילים, מנוע הטעיה וגרף הישויות NEXUS.

מרחב עבודה למודיעין זמן וסריקת אופק למעקב אחר אירועים לאורך זמן.

הזנת פעולות חיה ממקורות רבים — אירועים עולמיים, סייסמיות, מזג אוויר ומעקב טיסות.