Szervezetenként árazva, a felhasználói helyekkel együtt.

Kövesse élőben, ahogy egy autonóm nyomozás kibontakozik — a Blackout azonosítja a személyt, a hálózatot csillagképpé bővíti, geolokalizálja az infrastruktúrát, valós időben értékeli a fenyegetést, majd átad egy összefoglalót.

Az élő operatív parancsnoksági központ — filmszerű globális színház, amely egy képernyőn egyesíti a figyelőlista fenyegetéstábláját, a DEFCON-helyzetet, az ismétlődő entitásokat, az élő hírcsatornát és a világszintű műveleteket.

Adja meg az Önnek fontos állandó kérdéseket — földrajz, kulcsszavak és küszöbértékek —, és a Blackout folyamatosan ezek szerint értékeli az élő világot, a válaszokat keresés nélkül is előtérbe helyezve.

Importálja és vizsgálja meg a STIX 2.x információkat, őrizze meg a kapcsolatokat, jelöléseket és megbízhatósági szinteket, irányítsa a megfigyelhető adatokat a Blackout-gyűjtésbe, és iktasson külső információt ügyhöz.

Rögzítse, mikor figyeltek meg egy entitást ténylegesen — első és utolsó észlelés, forrás, megbízhatóság és megjegyzések —, hogy az ismétlődő megfigyelések védhető idősort alkossanak, ne pedig duplikált ügyjegyzeteket.

Keresse az ügyeket, jelentéseket, bizonyítékokat, megfigyeléseket, gráfentitásokat és a műveleti előzményeket egyetlen, szervezeti hatókörű információs korpuszként — anélkül, hogy emlékeznie kellene, melyik modul találta meg elsőként a témát.

Elemzői minőségellenőrzés a strukturált megállapításokon — tekintse át a forrásértékelést és a bizonyítékokat, fogadja el vagy utasítsa el a következtetéseket, küldje vissza a gyenge elemeket további munkára, és őrizze meg az áttekintési döntést az információs nyilvántartásban.

Építsen, mentsen és futtasson megismételhető nyomozási munkafolyamatokat a Blackout gyűjtőinek ellenőrzött sorrendű összekapcsolásával — minden lépés kimenetével, hibáival és ügyiktatásával együtt.

Alkalmazzon az információkra TLP-típusú kezelési jelöléseket, belső érzékenységi szintet és a szervezet taxonómiai címkéit, hogy a megosztási szabályok és az elemzési kontextus az elemmel együtt utazzon, ne valakinek a fejében éljen.

Biztonságos, csak olvasható kapcsolatok a MISP, az OpenCTI és a TAXII 2.1 felé — titkosított hitelesítő adatok, kapcsolat-állapot, ellenőrizhető lekérések és közvetlen átkapcsolás a külső információkból a Blackoutba.

Az élő kép alatti nyilvántartás: az esemény-, közzétételi és gyűjtési idő külön marad, minden javítás és visszavonás megőrződik, és megkülönböztethető az új történet, a megváltozott történet és az ugyanaz, újra megérkező történet — valamint az a régió, nyelv és témakör, amelyet itt senki nem fed le.

Egy egyszerű nyelven megfogalmazott követelményből gyűjtési terv lesz, amelyet a futtatás előtt elolvas — sávok, költségvetések, az a felhatalmazás, amelyre futni fog, mi állítaná meg, és a két keresés, amelyet egyébként megduplázott volna vagy kihagyott volna.

Olyan jelentés, amely saját elemzését hordozza: minden lépés a megőrzött pillanatfelvételtől a megállapításig, címkézve aszerint, hogy pontosan megismételhető-e, más válasszal újrafuttatható-e, vagy csak rögzített — mert egy számítás megismétlése semmit nem bizonyít egy ítéletről.

A gyűjtés sorrendje az alapján, hogy a bizonyíték milyen hamar szűnik meg elérhető lenni — közzétett határidő, becsült időablak vagy ismeretlen, külön tartva, mert egy számként megjelenő ismeretlen egy mérés ruhájába bújt találgatás.

Melyik következtetés áll ki egy hihető korrekciót — egy forráscsalád eltávolítása, szindikált másolatok összevonása, időzóna javítása, a második legjobb entitás-egyezés elfogadása. A lefuttatott tesztek alatti stabilitást jelenti, soha nem azt a valószínűséget, hogy egy megállapítás igaz.

A gyűjtés vezérlősíkja — hogy mit kell lefedniük az egyes összekötőknek, mely munkafolyamatok veszítik el képességüket meghibásodásukkor, áramköri állapotuk és visszalépésük, valamint a szolgáltató minden sémaváltozása, mint olyan inaktív javítás, amely emberre vár.

Ügyek közötti korreláció, amely pontosan megosztott tartományokat, e-maileket, IP-címeket, hasheket, tárcákat és más struktúrált kiválasztókat talál a vizsgálatok között — az el nem ismert átfedéseket kapcsolatként emeli ki, anélkül hogy azt állítaná, a korreláció közös tulajdont vagy okot bizonyít.

Versengő hipotézisek elemzése bármely vizsgálathoz — fogalmazza meg az alternatív magyarázatokat, teszteljen minden megfigyelést mindegyikkel szemben, tárja fel az ellentmondásokat és hiányosságokat, és őrizze meg az elemzési mátrixot az üggyel együtt, ahelyett hogy a következtetés mögé rejtené az érvelést.

Versengő magyarázatok egy alakuló helyzetre, azzal, hogy mit jósol mindegyik, hogy látni fog — és ellenőrzés arról, hogy az a forrás, amelynek birtokolnia kellett volna ezt a bizonyítékot, valóban lefedte-e az időszakot, a helyet és a témát, mielőtt a hallgatása bármi ellen számíthatna.

Az Ön állandó tudásbázisa — minden entitás minden mentett ügyből, duplikációmentesen és egyetlen gráfba kötve, amely idővel gyarapodik, és feltárja a közös személyeket és infrastruktúrát.

Vizsgáljon meg sok célpontot egyszerre — mindegyik teljesen értékelve, fenyegetésszint szerint pontozva, rangsorolva, és egyetlen összesített jelentésbe exportálva.

Autonóm nyomozás — adjon meg egy célpontot, és a Blackout feloldja az identitást, bővíti az egész összekapcsolt hálózatot, összefüggésbe hozza az ügyeit, és megírja az értékelést, kézi beavatkozás nélkül.

Statisztikai anomália-felismerés a figyelőlistáján — a kitettségváltozási kiugrásokat és az aktív fenyegetés csúcsait az egyes célpontok saját alapvonalához viszonyítva jeleníti meg, hogy a kialakuló eszkalációk megtaláljanak.

Alakítson át egy teljes technikai munkát az igazgatóságnak szánt narratívává — lényeg, fő megítélések, kockázati besorolás és ajánlások, vezetői nyelven (AI írja, ha Anthropic-kulcs csatlakoztatva van).

Beszélgetésalapú OSINT — tegyen fel kérdést egyszerű nyelven; a Blackout élő lekérdezéseket futtat bármely általa említett tartományra, IP-re vagy e-mailre, összeveti az ügyeivel, és valós adatokra alapozva válaszol.

Nevesített, megismételhető nyomozási munkafolyamatok — a Blackout moduljainak összekapcsolása egyetlen automatizált futtatásba (tartományi átvilágítás, entitásszűrés, infrastruktúra-fenyegetésértékelés) élő, lépésenkénti eredményekkel.

Vezesse a vizsgálatokat ügyekként — gyűjtse össze a mentett jelentéseket és bizonyítékokat, vezessen időbélyeges jegyzetidővonalat, és kövesse nyomon az állapotot és a prioritást nyitottól a lezárásig.

Automatizált, ismétlődő információs összefoglalók — figyelőlista-változások, új magas fenyegetettségű megállapítások és ügyaktivitás, napi vagy heti ritmusban összeállítva, és márkázott PDF-ben e-mailben elküldve.

Parancsnoki központ — élő operatív kép, amely egyesíti a figyelőlista riasztásait, a portfólió fenyegetését, az ügyek közötti ismétlődő entitásokat és a globális élő eseményeket egyetlen helyzetképbe.

Láncolt őrzésű tárolás műtárgyakhoz, képernyőképekhez és exportokhoz.

Hozzon létre hírszerzési jelentéseket bármely nyomozásból, minden forrás csatolásával.

Negatív hírek szűrése KYC-hez és átvilágításhoz — bármely személy vagy vállalat globális médiaközleményeit átnézi csalás, korrupció, peres eljárás, szankciók és bűnügyi tudósítások után kutatva, kategorizálva.

Globális vállalati információ kulcs nélkül — jogi személy azonossága és tulajdonosi hierarchiája (GLEIF), az amerikai SEC-bejegyzések és benyújtási előzmények, a francia nemzeti nyilvántartás vezetőkkel és benyújtott beszámolókkal, az ír nyilvántartás állapotával és beszámolóbenyújtási előzményeivel, valamint a brazil CNPJ-nyilvántartás vezetőkkel és törzstőkével. Kapcsoljon be egy ingyenes Companies House-kulcsot a teljes brit vezetési, tulajdonosi és benyújtási mélységhez.

Szerződéskötés előtti átvilágítás olyan féllel kapcsolatban, akinek tanácsot fog adni, akivel szerződést köt vagy akivel szemben pert indít — tulajdonosi, szankciós és negatív hírek, mind a három kötelező, minden aggály egy ügyfélfelelőshöz kerül, nem nyelődik el. Lezárt, hogy az ügyiratot a másik fél is ellenőrizhesse.

Beszerzési átvilágítás egy menetben — tulajdonosi, szankciós, negatív hírek és digitális lábnyom, az Ön szabályzatához mérve. Világosan megmondja, ha egy kötelező ellenőrzést nem lehetett elvégezni, és mi változott az előző alkalom óta.

KYC / AML átvilágítás — bármely személy vagy szervezet ellenőrzése élő szankciós és figyelőlistákkal, fuzzy névegyezéssel, pontozott jelölt-egyezésekkel és programrészletekkel.

Minden egy cégről, egyetlen dokumentumban. Törvényes nyilvántartások, vezetők és a valódi tulajdonosok, szankciós szűrés a bejegyzett jogi néven, negatív hírek, a bejegyzett székhely a benyújtásból kikeresve, és a nyílt webes bejegyzés — egyetlen gyűjtési rekorddal, amely az egész keresést lefedi.

Célpont kitettségi profiljának társítása ismert fenyegetési szereplőkhöz — a Blackout a támadási felületet ATT&CK-technikákra képezi le, majd rangsorolja azokat az APT- és kiberbűnöző csoportokat, akiknek játékkönyve átfedésben van.

Térképezzen fel egy célpontot a MITRE ATT&CK mátrixra — a Blackout megvilágítja azokat az ellenséges technikákat, amelyeket valós támadási felülete lehetővé tesz, és exportál egy Navigator-réteget a SOC-jának.

Egy entitáshalmazból döntse el, melyek tartoznak ugyanahhoz a műveletéhez. Megosztott regisztrátorok, névszerverek, hálózati blokkok, levelezési infrastruktúra, fiókhoz kötött ellenőrző tokenek és a regisztráció időzítése súlyozva vannak aszerint, hogy mindegyik mennyire szűkíti a kört — így a milliók által használt tömegszolgáltatók soha nem kötnek össze idegeneket.

Külső támadási felület-kezelés — fedezzen fel minden internetről elérhető eszközt, amelyet egy szervezet kitesz (aldomainek, gazdagépek, nyitott portok, szolgáltatások, CVE-k), és pontozza egyetlen kitettségi osztályzatba.

Értékeljen bármely CVE-t élő NVD-, EPSS- és CISA KEV-adatokkal — CVSS-súlyosság, valós kihasználási valószínűség, érintett termékek és az, hogy a természetben aktívan kihasználják-e.

Ellenőrizze egy tartomány DNS- és e-mail-hitelesítési szilárdságát — SPF, DKIM, DMARC, MTA-STS, DNSSEC és CAA — A–F osztályzattal, minden rekorddal és minden hiányosság javításával.

Tanúsítványátláthatósági felderítés — soroljon fel minden aldomaint és minden TLS-tanúsítványt, amelyet valaha egy tartományra kiállítottak, azonosítsa a frissen kibocsátott és hasonló tanúsítványokat, és térképezze fel a kiállító CA-kat.

Egy keresés hat indexben egyszerre. Az eredmények aszerint vannak elkülönítve, hány független index ért egyet, és egy archívum azon oldalai, amelyeket egyetlen élő index sem ad vissza már, előre kerülnek. A Brave, a Google és a Yandex a saját kulcsaival aktiválódik; a többinek nincs szüksége semmire.

Typosquatting és adathalászat felismerése — a márkájához hasonló tartományokat generál, és megjelöli azokat, amelyeket már regisztráltak, mielőtt ellene használnák fel őket.

Adatszivárgási, feltörési és sötét-web információ — részletes feltöréselemzés és e-mailek kiszivárgása a közzétett listákban, valamint Tor-index (onion) keresés bármely kiválasztóra vagy kulcsszóra.

IOC-hírnév — élő fenyegetésjelzések összesítése (Shodan kockázati címkék és CVE-k, Tor-kilépő csomópont-tagság, proxy/tárhely, AbuseIPDB BYOK-on keresztül) bármely IP-re vagy tartományra egyetlen ítéletben.

Pénzáramlás-követés BTC-hez és ETH-hoz — egy tárca ellenfeleinek, bejövő és kimenő áramlásainak feltérképezése, és ismert tőzsdékkel és keverőkkel (Tornado.Cash) való kapcsolatok megjelölése.

Térképezze fel egy célpont valós infrastruktúráját — oldja fel a web-, levelezési és névszerver-gazdagépeit, geolokalizálja minden IP-jét, és ábrázolja a lábnyomot az élő világtérképen.

Brit járművek átvilágítása a hivatalos DVLA-nyilvántartásból — gyártmány, szín, motor, adó- és MOT-állapot, export- és V5C-előzmények. Azt állapítja meg, mi a jármű, soha nem azt, hogy hol járt.

Vigyen fájlokat és digitális műtárgyakat a Blackouba helyi integritásujjlenyomattal, statikus előszűréssel, nyomtatható jelzők kinyerésével és azonnali átkapcsolással a szélesebb nyomozásba.

Hashelje és nyerje ki a PDF- vagy szövegalapú bizonyítékokat helyben, azonosítsa a dokumentumokon belüli kiválasztókat, vigye őket közvetlenül a Blackoutba, és iktassa a dokumentumból származó információt ügyhöz.

Normalizálja a CSV-, JSON-, NDJSON- és időbélyeges naplóexportokat kereshető krónikává, kiválasztó-kinyeréssel, ügyiktatással és opcionális beillesztéssel a Blackout közös műveleti idővonalába.

Küldjön riasztásokat a Slackre, a Discordra vagy a Microsoft Teamsre, és exportáljon bármely jelentést STIX 2.1 csomagként vagy CSV-ként a SIEM-jéhez, TAXII-szervéhez, MISP-jéhez vagy OpenCTI-jához.

Hol téves most a munkaterület információja, minden nyomozásban: két ügy, amely eltérő válaszokat ad ugyanarról az alanyról, egy súllyal bíró forrás, amely abbahagyta a válaszadást, és olyan bejelentések, amelyek a nyilvántartás által már meghaladott értékekre hivatkoznak. Aszerint rendezve, hogy valaki most rosszul járhat-e el velük.

A platform által elért minden gyűjtő, tudományág szerint csoportosítva és aszerint elkülönítve, mi van vele rendben nem: most használható, sebességkorlátozott, egy kulcsra vár, amelyet hozzáadhat, meghibásodott vagy soha nem bizonyított. Az Admiralty-minősítéssel, a körforgási idővel és azzal, hogy mely modulok veszítenek mélységet nélküle.

API-kulcsok és webhookok kiadása, hogy a saját rendszeréből lekérdezhesse a Blackout információit.

Kérdezze le közvetlenül az OpenStreetMapet bármely objektumtípusra bárhol a Földön — egy város minden benzinkútját, egy ország minden nagykövetségét, egy határ mentén minden árbocot. Az eredmények a térképre kerülnek és GeoJSON-ként exportálhatók.

A nap helyzete, azimutja és árnyékhossza bármely helyen, bármely dátumon és időpontban. A szabványos módszer egy szabadtéri fénykép keltezésére az árnyékai alapján, vagy annak ellenőrzésére, hogy egy állított idő és hely összhangban van-e egymással.

Egyesített műveleti konzol — SITREP, élő főkönyv, ellenőrzés és ügykezelés.

Az eredeti kormányzási terminál: szabályzatszerkesztő, kontrollok és nézet erre a platformra saját tevékenységnaplójára. Az ügynöki döntések rögzítésére az AgentAudit váltotta fel.

ATLAS-terminál, profilszerkesztő, megtévesztő motor és NEXUS entitásgráf.

Időbeli információs és horizontfigyelő munkaterület események időben történő követéséhez.

Élő, többforrású műveleti hírfolyam — globális események, szeizmika, időjárás és járatkövetés.