Prezzo per organizzazione, con postazioni utente incluse

Guardate un’indagine autonoma svolgersi in diretta — Blackout risolve l’identità, espande la rete in una costellazione, geolocalizza l’infrastruttura e valuta la minaccia in tempo reale, quindi vi consegna un briefing.

Il centro di comando operativo in diretta — un teatro globale cinematografico che fonde in un unico schermo il quadro delle minacce della vostra watchlist, la postura DEFCON, le entità ricorrenti, il flusso di intelligence in diretta e le operazioni nel mondo.

Dichiarate le domande permanenti che contano per voi — geografia, parole chiave e soglie — e Blackout confronta continuamente il mondo in diretta con esse, facendo emergere le risposte senza che dobbiate cercarle.

Importate e ispezionate intelligence STIX 2.x, conservate relazioni, marcature e livelli di confidenza, instradate gli osservabili nella raccolta di Blackout e archiviate l’intelligence esterna in un fascicolo.

Registrate quando un’entità è stata effettivamente osservata — primo e ultimo avvistamento, fonte, confidenza e note — così che le osservazioni ripetute diventino una serie temporale difendibile invece di note di fascicolo duplicate.

Cercate fascicoli, rapporti, prove, avvistamenti, entità del grafo e cronologia operativa come un unico corpus di intelligence a livello di organizzazione — senza ricordare quale modulo abbia trovato per primo il soggetto.

Controllo di qualità degli analisti sui risultati strutturati — rivedete il grado della fonte e le prove, accettate o respingete le conclusioni, restituite gli elementi deboli per ulteriore lavoro e conservate la decisione di revisione nel registro dell’intelligence.

Costruite, salvate ed eseguite flussi d’indagine ripetibili concatenando i raccoglitori di Blackout in una sequenza controllata — con output per passo, errori e archiviazione nel fascicolo conservati.

Applicate all’intelligence contrassegni di trattamento in stile TLP, sensibilità interna e tag di tassonomia dell’organizzazione, così che le regole di condivisione e il contesto analitico viaggino con l’elemento invece di restare nella memoria di qualcuno.

Connessioni sicure in sola lettura a MISP, OpenCTI e TAXII 2.1 — credenziali cifrate, stato della connessione, prelievi verificabili e pivot diretti dall’intelligence esterna a Blackout.

Il registro sotto l’immagine in diretta: tempo dell’evento, della pubblicazione e della raccolta restano separati, ogni correzione e ritrattazione è conservata, e si distingue tra una notizia nuova, una notizia modificata e la stessa notizia che arriva di nuovo — oltre alle regioni, alle lingue e ai temi che qui nessuno copre.

Un requisito espresso in linguaggio semplice diventa un piano di raccolta che leggete prima che venga eseguito — corsie, budget, l’autorità sotto cui opera, ciò che lo fermerebbe, e le due ricerche che altrimenti avrebbe duplicato o mancato.

Un rapporto che contiene la propria analisi: ogni passo dallo snapshot conservato al riscontro, etichettato a seconda che possa essere riprodotto esattamente, rieseguito con una risposta diversa o solo registrato — perché riprodurre un calcolo non dimostra nulla su un giudizio.

Raccolta ordinata in base a quanto presto la prova smette di essere disponibile — una scadenza pubblicata, una finestra stimata o sconosciuto, tenuti separati, perché uno sconosciuto presentato come numero è un’ipotesi travestita da misurazione.

Quali conclusioni reggono a una correzione plausibile — rimuovere una famiglia di fonti, comprimere copie sindacate, correggere un fuso orario, prendere la seconda migliore corrispondenza di entità. Riferisce la stabilità sotto i test eseguiti, mai la probabilità che un riscontro sia vero.

Il piano di controllo della raccolta — cosa ogni connettore è incaricato di coprire, quali flussi perdono capacità quando cade, il suo stato del circuito e il backoff, e ogni modifica dello schema del fornitore, proposta come riparazione inerte in attesa di una persona.

Correlazione tra fascicoli che trova domini, e-mail, IP, hash, portafogli e altri selettori strutturati esattamente condivisi tra indagini — porta alla luce sovrapposizioni nascoste come piste senza sostenere che la correlazione dimostri una proprietà o una causa comune.

Analisi delle ipotesi concorrenti per qualsiasi indagine — enunciate spiegazioni alternative, verificate ogni osservazione contro tutte, portate alla luce contraddizioni e lacune, e conservate la matrice analitica insieme al fascicolo invece di nascondere il ragionamento dietro una conclusione.

Spiegazioni concorrenti per una situazione in evoluzione, con ciò che ciascuna prevede che vedrete — e una verifica che la fonte che avrebbe detenuto quella prova abbia davvero coperto il periodo, il luogo e il tema prima che il suo silenzio possa pesare contro qualcosa.

La vostra base di conoscenza permanente — ogni entità di ogni fascicolo salvato, deduplicata e collegata in un unico grafo che cresce nel tempo e fa emergere persone e infrastrutture condivise.

Indagate molti bersagli insieme — ciascuno valutato per intero, punteggiato per minaccia, classificato ed esportato in un unico rapporto combinato.

Indagine autonoma — date un bersaglio e Blackout risolve l’identità, espande l’intera rete collegata, correla i vostri fascicoli e scrive la valutazione, senza intervento manuale.

Rilevamento statistico delle anomalie nella vostra watchlist — fa emergere picchi di variazione dell’esposizione e picchi di minaccia attiva rispetto alla base di riferimento di ogni bersaglio, così che le escalation emergenti vi trovino.

Trasformate un lavoro tecnico completo in una narrazione pronta per il consiglio — conclusione principale, giudizi chiave, valutazione del rischio e raccomandazioni, in prosa esecutiva (scritta dall’IA quando è collegata una chiave Anthropic).

OSINT conversazionale — ponete una domanda in linguaggio semplice; Blackout esegue ricerche in tempo reale su qualsiasi dominio, IP o e-mail citiate, le incrocia con i vostri fascicoli e risponde sulla base di dati reali.

Flussi d’indagine con nome e ripetibili — concatenate i moduli di Blackout in un’unica esecuzione automatica (due diligence sul dominio, screening di entità, valutazione della minaccia infrastrutturale) con risultati passo passo in tempo reale.

Conducete le indagini come fascicoli — raccogliete rapporti e prove salvati, mantenete una cronologia di note con marcatura temporale e seguite stato e priorità dall’apertura alla chiusura.

Digest di intelligence ricorrenti e automatici — variazioni della watchlist, nuovi riscontri ad alta minaccia e attività dei fascicoli, compilati con cadenza giornaliera o settimanale e inviati via e-mail come PDF con il vostro marchio.

Centro di comando — un quadro operativo in diretta che fonde gli avvisi della vostra watchlist, la minaccia del portafoglio, le entità ricorrenti tra fascicoli e gli eventi globali in tempo reale in un’unica lettura della situazione.

Archiviazione con catena di custodia per artefatti, screenshot ed esportazioni.

Genera report di intelligence da qualsiasi indagine, con ogni fonte allegata.

Screening di notizie negative per KYC e due diligence — analizza la copertura mediatica globale di qualsiasi persona o società alla ricerca di frodi, corruzione, contenziosi, sanzioni e segnalazioni penali, classificate.

Intelligence aziendale globale senza chiave — identità dell’entità giuridica e gerarchia di proprietà (GLEIF), storico di registrazioni e deposito presso la SEC statunitense, registrazioni del registro nazionale francese con amministratori e bilanci depositati, il registro irlandese con stato e storico di deposito dei conti, e il registro brasiliano per CNPJ con amministratori e capitale sociale. Collegate una chiave gratuita di Companies House per la massima profondità su amministratori, proprietà e depositi nel Regno Unito.

Verifica di due diligence prima del rapporto con una controparte a cui state per fornire consulenza, con cui state per contrattare o contro cui state per agire in giudizio — proprietà, sanzioni e notizie negative, tutti e tre obbligatori, con ogni criticità trasmessa a un responsabile della pratica invece di essere assorbita. Sigillato, così che il fascicolo possa essere verificato dall’altra parte.

Due diligence sugli acquisti in un solo passaggio — proprietà, sanzioni, notizie negative e impronta digitale, valutate secondo la vostra politica. Vi dice chiaramente quando un controllo obbligatorio non è stato possibile e che cosa è cambiato dall’ultima volta.

Due diligence KYC / AML — verificate qualsiasi persona o entità contro liste di sanzioni e watchlist in tempo reale con corrispondenza fuzzy dei nomi, corrispondenze candidate valutate e dettagli dei programmi.

Tutto su una società, in un unico documento. Registri societari, amministratori e titolari effettivi, screening delle sanzioni sul nome legale registrato, notizie negative, sede legale ricavata dalla stessa dichiarazione e il registro del web aperto — con un unico record di raccolta che copre l’intera ricerca.

Attribuite il profilo di esposizione di un bersaglio a note minacce — Blackout mappa la superficie d’attacco sulle tecniche ATT&CK, poi classifica i gruppi APT e di cybercrime i cui playbook si sovrappongono.

Mappate un bersaglio sulla matrice MITRE ATT&CK — Blackout evidenzia le tecniche avversarie che la sua reale superficie d’attacco rende possibili, ed esporta un livello Navigator per il vostro SOC.

Dato un insieme di entità, stabilite quali appartengono alla stessa operazione. Registrar condivisi, server dei nomi, blocchi di rete, infrastruttura di posta, token di verifica legati all’account e tempi di registrazione sono ponderati in base a quanto ciascuno restringe davvero il campo — così che i fornitori di massa usati da milioni di persone non colleghino mai degli sconosciuti.

Gestione della superficie d’attacco esterna — scoprite ogni asset esposto a Internet di un’organizzazione (sottodomini, host, porte aperte, servizi, CVE) e assegnatene un punteggio in un unico grado di esposizione.

Valutate qualsiasi CVE con dati live di NVD, EPSS e CISA KEV — gravità CVSS, probabilità reale di sfruttamento, prodotti interessati e se è sfruttata attivamente in natura.

Verificate l’indurimento di DNS e autenticazione e-mail di un dominio — SPF, DKIM, DMARC, MTA-STS, DNSSEC e CAA — valutati da A a F, con ogni record e una correzione per ogni lacuna.

Ricognizione della trasparenza dei certificati — elencate ogni sottodominio e ogni certificato TLS mai emesso per un dominio, individuate i certificati di recente emissione o simili e mappate le CA emittenti.

Una sola ricerca su sei indici contemporaneamente. I risultati sono separati in base a quanti indici indipendenti concordano, e le pagine di un archivio che nessun indice attivo restituisce più compaiono per prime. Brave, Google e Yandex si attivano con le vostre chiavi; gli altri non ne richiedono alcuna.

Rilevamento di typosquatting e phishing — genera domini simili al vostro marchio e segnala quelli già registrati, prima che vengano usati contro di voi.

Intelligence su violazioni, fughe di dati e dark web — analisi dettagliata delle violazioni ed esposizione di e-mail nei paste, e ricerca nell’indice Tor (onion) per qualsiasi selettore o parola chiave.

Reputazione IOC — aggrega segnali di minaccia in diretta (tag di rischio e CVE di Shodan, appartenenza ai nodi di uscita Tor, proxy/hosting, AbuseIPDB tramite BYOK) per qualsiasi IP o dominio in un unico verdetto.

Tracciamento dei flussi di fondi per BTC ed ETH — mappate le controparti di un portafoglio, i flussi in entrata e in uscita, e segnalate le interazioni note con exchange e mixer (Tornado.Cash).

Mappate l’infrastruttura reale di un bersaglio — risolvete i suoi host web, di posta e dei server dei nomi, geolocalizzate ogni IP e tracciate l’impronta sulla mappa del mondo in diretta.

Due diligence su veicoli britannici dal registro ufficiale DVLA — marca, colore, motore, stato di tassa e MOT, storico di esportazione e V5C. Stabilisce che cos’è un veicolo, mai dove sia stato.

Portate file e artefatti digitali in Blackout con un’impronta di integrità locale, triage statico, estrazione di indicatori stampabili e pivot immediati verso l’indagine più ampia.

Calcolate hash ed estraete prove da PDF o testi in locale, identificate i selettori all’interno dei documenti, instradateli direttamente in Blackout e archiviate l’intelligence derivata dal documento in un fascicolo.

Normalizzate esportazioni CSV, JSON, NDJSON e registri con marcatura temporale in una cronologia ricercabile, con estrazione di selettori, archiviazione in fascicolo e inserimento facoltativo nella linea temporale operativa condivisa di Blackout.

Inviate avvisi a Slack, Discord o Microsoft Teams, ed esportate qualsiasi rapporto come bundle STIX 2.1 o CSV per il vostro SIEM, server TAXII, MISP o OpenCTI.

Dove l’intelligence di questo spazio di lavoro è attualmente sbagliata, in tutte le indagini: due fascicoli che danno risposte diverse sullo stesso soggetto, una fonte che ha peso e ha smesso di rispondere, e dichiarazioni che citano valori che il registro ha già superato. Ordinato in base a se qualcuno possa agire in modo errato su di essi adesso.

Ogni raccoglitore che questa piattaforma raggiunge, raggruppato per disciplina e separato in base a ciò che non va: utilizzabile ora, limitato nella frequenza, in attesa di una chiave che potreste aggiungere, in errore o mai dimostrato. Con il grado Admiralty, il tempo di andata e ritorno e quali moduli perdono profondità senza di esso.

Emissione di chiavi API e webhook per interrogare l’intelligence di Blackout dai vostri sistemi.

Interrogate direttamente OpenStreetMap per qualsiasi tipo di elemento ovunque sulla Terra — ogni distributore di benzina di una città, ogni ambasciata di un paese, ogni traliccio lungo un confine. I risultati sono tracciati sulla mappa ed esportati come GeoJSON.

Posizione del sole, azimut e lunghezza dell’ombra per qualsiasi luogo, in qualsiasi data e ora. Il metodo standard per datare una fotografia all’aperto dalle sue ombre, o per verificare se un tempo e un luogo dichiarati sono coerenti tra loro.

Console operativa unificata — SITREP, registro in diretta, verifica e gestione dei fascicoli.

Il terminale di governance originale: costruttore di politiche, controlli e una vista sul registro di attività della piattaforma stessa. Sostituito da AgentAudit per la registrazione delle decisioni degli agenti.

Terminale ATLAS, costruttore di profili, motore di inganno e grafo di entità NEXUS.

Spazio di lavoro di intelligence temporale e scansione dell’orizzonte per seguire gli eventi nel tempo.

Flusso operativo in diretta da più fonti — eventi globali, sismica, meteo e tracciamento dei voli.