Kainodara pagal organizaciją, naudotojų vietos įskaičiuotos

Stebėkite, kaip autonominis tyrimas išsiskleidžia tiesiogiai — Blackout nustato tapatybę, išplečia tinklą į žvaigždyną, nustato infrastruktūros vietą, įvertina grėsmę realiuoju laiku ir tada pateikia jums apžvalgą.

Tiesioginis operacijų valdymo centras — kino stiliaus pasaulinis teatras, kuris viename ekrane sujungia jūsų stebėjimo sąrašo grėsmių lentą, DEFCON būseną, pasikartojančius subjektus, tiesioginį žvalgybos srautą ir pasaulio operacijas.

Nurodykite nuolatinius klausimus, kurie jums svarbūs — geografiją, raktinius žodžius ir ribas —, ir Blackout nuolat vertins gyvą pasaulį pagal juos, pateikdamas atsakymus nereikalaujant jų ieškoti.

Importuokite ir tikrinkite STIX 2.x žvalgybos duomenis, išsaugokite ryšius, žymas ir patikimumą, nukreipkite stebimus elementus į Blackout surinkimą ir įtraukite išorinę žvalgybą į bylą.

Įrašykite, kada subjektas iš tiesų buvo pastebėtas — pirmas ir paskutinis pastebėjimas, šaltinis, patikimumas ir pastabos —, kad pakartotiniai stebėjimai taptų pagrįsta laiko eilute, o ne dublikuotomis bylos pastabomis.

Ieškokite bylose, ataskaitose, įrodymuose, stebėjimuose, grafo subjektuose ir veiklos istorijoje kaip vienoje visos organizacijos žvalgybos tekstų bibliotekoje — nereikia prisiminti, kuris modulis pirmasis rado temą.

Analitikų kokybės kontrolė struktūrizuotoms išvadoms — peržiūrėkite šaltinio įvertinimą ir įrodymus, priimkite arba atmeskite išvadas, grąžinkite silpnus elementus tolesniam darbui ir išsaugokite peržiūros sprendimą žvalgybos įraše.

Kurkite, saugokite ir vykdykite pakartojamus tyrimo darbo srautus, sujungdami Blackout rinkėjus kontroliuojama tvarka — su kiekvieno žingsnio rezultatais, klaidomis ir bylos įrašais.

Žvalgybai taikykite TLP stiliaus tvarkymo žymas, vidinį jautrumą ir organizacijos taksonomijos žymas, kad bendrinimo taisyklės ir analitinis kontekstas keliautų kartu su elementu, o ne gyventų kieno nors atmintyje.

Saugūs, tik skaitymo ryšiai su MISP, OpenCTI ir TAXII 2.1 — šifruoti prisijungimo duomenys, ryšio būsena, auditui tinkami atsisiuntimai ir tiesioginiai perėjimai iš išorinės žvalgybos į Blackout.

Įrašas po gyvu vaizdu: įvykio, paskelbimo ir surinkimo laikas laikomi atskirai, kiekvienas patikslinimas ir atšaukimas išsaugomas, ir matomas skirtumas tarp naujos žinios, pakeistos žinios ir tos pačios, vėl atkeliavusios žinios — taip pat regionai, kalbos ir temos, kurių čia niekas nedengia.

Paprasta kalba suformuluotas reikalavimas tampa surinkimo planu, kurį perskaitote prieš vykdymą — trasos, biudžetai, įgaliojimas, pagal kurį jis vykdomas, kas jį sustabdytų, ir dvi paieškos, kurios kitaip būtų dubliuotos ar praleistos.

Ataskaita, kurioje yra jos pačios analizė: kiekvienas žingsnis nuo išsaugoto momentinio vaizdo iki išvados, pažymėtas pagal tai, ar jį galima tiksliai atkartoti, pakartotinai paleisti su kitu atsakymu, ar tik įrašyti — nes skaičiavimo pakartojimas nieko neįrodo apie sprendimą.

Surinkimas surikiuotas pagal tai, kaip greitai įrodymas nustoja būti prieinamas — paskelbtas terminas, apskaičiotas langas ar nežinoma, laikomi atskirai, nes nežinomybė, pateikta kaip skaičius, yra spėjimas, apsimetantis matavimu.

Kurios išvados atlaiko įtikinamą pataisymą — pašalinti šaltinių šeimą, sujungti sindikuotas kopijas, ištaisyti laiko juostą, paimti antrą geriausią subjekto atitikmenį. Praneša stabilumą pagal atliktus testus, niekada tikimybę, kad išvada teisinga.

Surinkimo valdymo plokštuma — ką kiekvienas jungtis pagal sutartį turi dengti, kurie darbo srautai praranda pajėgumus jai sugedus, jos grandinės būsena ir atidėjimas, ir bet koks tiekėjo schemos pakeitimas, pateiktas kaip neaktyvus taisymas, laukiantis žmogaus.

Tarpbylinė koreliacija, kuri randa tiksliai bendrus domenus, el. laiškus, IP, maišos reikšmes, piniginės adresus ir kitus struktūrizuotus selektorius visuose tyrimuose — slepiamas persidengimas pateikiamas kaip užuominos, nepateikiant teiginio, kad koreliacija įrodo bendrą nuosavybę ar priežastį.

Konkuruojančių hipotezių analizė bet kuriam tyrimui — išdėstykite alternatyvius paaiškinimus, patikrinkite kiekvieną stebėjimą prieš visus, atskleiskite prieštaravimus ir spragas bei išsaugokite analitinę matricą kartu su byla, o ne slėpkite samprotavimą už išvados.

Konkuruojantys paaiškinimai besivystančiai situacijai, su tuo, ką kiekvienas iš jų numato, kad pamatysite, — ir patikrinimas, ar šaltinis, turėjęs tą įrodymą, iš tiesų dengė laikotarpį, vietą ir temą, prieš tai, kai jo tyla gali būti skaičiuojama prieš ką nors.

Jūsų nuolatinė žinių bazė — kiekvienas subjektas iš kiekvienos išsaugotos bylos, pašalinus dublikatus ir susietas į vieną grafą, kuris laikui bėgant auga ir atskleidžia bendrus asmenis bei infrastruktūrą.

Tirkite daug taikinių vienu metu — kiekvienas visiškai įvertintas, pagal grėsmę įvertintas, surikiuotas ir eksportuotas kaip viena bendra ataskaita.

Autonominis tyrimas — duokite vieną taikinį, o Blackout nustato tapatybę, išplečia visą susijusį tinklą, susieja jūsų bylas ir parašo vertinimą be jokio rankinio darbo.

Statistinis anomalijų aptikimas jūsų stebėjimo sąraše — iškelia ekspozicijos pokyčių šuolius ir aktyvių grėsmių viršūnes palyginti su kiekvieno taikinio paties bazine linija, kad atsirandančios eskalacijos jus surastų.

Paverskite visą techninį darbą valdybai skirtu pasakojimu — esminė išvada, pagrindiniai sprendimai, rizikos įvertinimas ir rekomendacijos vadovybės stiliaus proza (rašo DI, kai prijungtas Anthropic raktas).

Pokalbio tipo OSINT — užduokite klausimą paprasta kalba; Blackout atlieka tiesioginius patikrinimus bet kuriam jūsų paminėtam domenui, IP ar el. paštui, susieja su jūsų bylomis ir atsako remdamasis realiais duomenimis.

Pavadinti, pakartojami tyrimo darbo srautai — sujunkite Blackout modulius į vieną automatizuotą vykdymą (domeno išsamus patikrinimas, subjekto patikra, infrastruktūros grėsmės vertinimas) su tiesioginiais rezultatais žingsnis po žingsnio.

Vykdykite tyrimus kaip bylas — rinkite išsaugotas ataskaitas ir įrodymus, vedkite laiko žymomis pažymėtų pastabų laiko juostą ir stebėkite būseną bei prioritetą nuo atidarymo iki uždarymo.

Automatinės pasikartojančios žvalgybos santraukos — stebėjimo sąrašo pokyčiai, nauji aukštos grėsmės radiniai ir bylų veikla, surinkta kasdien ar kas savaitę ir atsiųsta jums el. paštu kaip su jūsų prekės ženklu paruoštas PDF.

Vadavietė — tiesioginis operacijų vaizdas, kuris viename situacijos skaitinyje sujungia jūsų stebėjimo sąrašo įspėjimus, portfelio grėsmę, pasikartojančius subjektus tarp bylų ir pasaulinius tiesioginius įvykius.

Saugojimas su perdavimo grandine artefaktams, ekrano nuotraukoms ir eksportams.

Kurkite žvalgybos ataskaitas iš bet kurio tyrimo, prisegdami kiekvieną šaltinį.

Neigiamų naujienų patikra KYC ir išsamiam patikrinimui — skenuoja pasaulines naujienų žiniasklaidos aprėptis apie bet kurį asmenį ar įmonę, ieškant sukčiavimo, korupcijos, teisminių ginčų, sankcijų ir baudžiamųjų pranešimų, suskirstyta į kategorijas.

Pasaulinė įmonių žvalgyba be rakto — juridinio asmens tapatybė ir nuosavybės hierarchija (GLEIF), JAV SEC registracijos ir pateikimų istorija, Prancūzijos nacionalinio registro įrašai su vadovais ir pateiktomis finansinėmis ataskaitomis, Airijos registras su būsena ir sąskaitų pateikimų istorija bei Brazilijos registras pagal CNPJ su vadovais ir įstatiniu kapitalu. Prijunkite nemokamą „Companies House“ raktą, kad gautumėte visą JK vadovų, nuosavybės ir pateikimų gylį.

Išankstinis tyrimas dėl šalies, kuriai ketinate teikti konsultacijas, su kuria sudarysite sutartį ar prieš kurią teisitės — nuosavybė, sankcijos ir neigiamos naujienos, visi trys privalomi, o kiekvienas nerimą keliantis dalykas perduodamas atsakingam teisininkui, o ne sugeriamas. Užantspauduota, kad bylą galėtų patikrinti kita šalis.

Pirkimų išsamus patikrinimas viename etape — nuosavybė, sankcijos, neigiamos naujienos ir skaitmeninis pėdsakas, įvertinti pagal jūsų politiką. Aiškiai praneša, kada privalomos patikros atlikti nepavyko ir kas pasikeitė nuo praeito karto.

KYC / AML išsamus patikrinimas — patikrinkite bet kurį asmenį ar subjektą pagal gyvus sankcijų ir stebėjimo sąrašus, taikant neaiškų vardų atitikimą, įvertintus kandidatų atitikmenis ir programų informaciją.

Viskas apie vieną įmonę viename dokumente. Teisiniai registrai, vadovai ir tikrieji naudos gavėjai, sankcijų patikra pagal įregistruotą teisinį pavadinimą, neigiamos naujienos, įregistruota buveinė, rasta iš paties pateikimo, ir atviro interneto įrašas — su vienu surinkimo įrašu, apimančiu visą paiešką.

Priskirkite taikinio ekspozicijos profilį žinomiems grėsmių veikėjams — Blackout paviršių, kurį gali pulti ataka, susieja su ATT&CK technikomis, o tada surikiuoja APT ir kibernetinių nusikaltimų grupes, kurių vadovai persidengia.

Susiekite taikinį su MITRE ATT&CK matrica — Blackout išryškina priešininko technikas, kurias įgalina tikras jo atakos paviršius, ir eksportuoja Navigator sluoksnį jūsų SOC.

Turint subjektų rinkinį, nustatykite, kurie iš jų priklauso tai pačiai operacijai. Bendri registratoriai, vardų serveriai, tinklo blokai, pašto infrastruktūra, su paskyra susieti patvirtinimo žetonai ir registravimo laikas svertiniai pagal tai, kiek kiekvienas iš jų iš tikrųjų susiaurina lauką — todėl masinių paslaugų teikėjai, kuriuos naudoja milijonai, niekada nesujungia nepažįstamų žmonių.

Išorinio atakos paviršiaus valdymas — atraskite visus organizacijos internetui prieinamus išteklius (subdomenus, serverius, atviras prievadus, paslaugas, CVE) ir įvertinkite juos viena ekspozicijos klase.

Įvertinkite bet kurį CVE naudodami tiesioginius NVD, EPSS ir CISA KEV duomenis — CVSS sunkumą, realią išnaudojimo tikimybę, paveiktus produktus ir ar jis aktyviai išnaudojamas realiame pasaulyje.

Audituokite domeno DNS ir el. pašto autentifikavimo sustiprinimą — SPF, DKIM, DMARC, MTA-STS, DNSSEC ir CAA — įvertintą nuo A iki F, su kiekvienu įrašu ir kiekvieno trūkumo pataisymu.

Sertifikatų skaidrumo žvalgyba — išvardykite kiekvieną subdomeną ir kiekvieną TLS sertifikatą, kada nors išduotą domenui, aptikite naujai išduotus ir panašius sertifikatus bei nustatykite išduodančias CA.

Viena paieška šešiuose indeksuose vienu metu. Rezultatai atskiriami pagal tai, kiek nepriklausomų indeksų sutinka, o archyvo puslapiai, kurių nebegrąžina joks tiesioginis indeksas, rodomi pirmi. „Brave“, „Google“ ir „Yandex“ suaktyvinami jūsų pačių raktais; kitiems nieko nereikia.

Tipografinio pakeitimo (typosquatting) ir sukčiavimo (phishing) aptikimas — generuoja jūsų prekės ženklui panašius domenus ir pažymi jau užregistruotus, kol jie nebuvo panaudoti prieš jus.

Pažeidimų, nutekėjimų ir tamsiojo interneto žvalgyba — išsami pažeidimų analizė ir el. paštų ekspozicija įklijuotuose sąrašuose bei Tor indekso (onion) paieška pagal bet kurį selektorių ar raktinį žodį.

IOC reputacija — apibendrina tiesioginius grėsmių signalus (Shodan rizikos žymas ir CVE, Tor išėjimo mazgų narystę, tarpinį serverį / talpinimą, AbuseIPDB per BYOK) bet kuriam IP ar domenui į vieną išvadą.

Lėšų srautų sekimas BTC ir ETH — piniginės kontrahentų, įeinančių ir išeinančių srautų žemėlapis ir žinomų sąveikų su biržomis bei maišytuvais (Tornado.Cash) žymėjimas.

Susiekite tikrąją taikinio infrastruktūrą — išspręskite jo žiniatinklio, pašto ir vardų serverių serverius, nustatykite kiekvieno IP vietą ir nubrėžkite pėdsaką tiesioginiame pasaulio žemėlapyje.

JK transporto priemonių išsamus patikrinimas iš oficialaus DVLA registro — gamintojas, spalva, variklis, mokesčių ir MOT būsena, eksporto ir V5C istorija. Nustato, kas yra transporto priemonė, bet niekada — kur ji buvo.

Įkelkite failus ir skaitmeninius artefaktus į Blackout su vietiniu vientisumo pirštų atspaudu, statiniu išankstiniu sijojimu, spausdinamų indikatorių išgavimu ir tiesioginiu perėjimu į platesnį tyrimą.

Vietoje sumaišykite ir išskirkite PDF arba tekstu pagrįstus įrodymus, nustatykite dokumentų viduje esančius selektorius, nukreipkite juos tiesiogiai į Blackout ir įtraukite iš dokumento gautą žvalgybą į bylą.

Normalizuokite CSV, JSON, NDJSON ir laiko žymomis pažymėtų žurnalų eksportus į ieškomą chronologiją su selektorių išskyrimu, bylos įrašu ir pasirenkamu įtraukimu į bendrą Blackout operacijų laiko juostą.

Siųskite įspėjimus į Slack, Discord ar Microsoft Teams ir eksportuokite bet kurią ataskaitą kaip STIX 2.1 paketą arba CSV savo SIEM, TAXII serveriui, MISP ar OpenCTI.

Kur šios darbo erdvės žvalgyba šiuo metu klaidinga, visuose tyrimuose: dvi bylos, kurios pateikia skirtingus atsakymus apie tą patį subjektą, šaltinis, turintis svorį ir nebeatsakantis, ir pateikimai, kuriuose cituojamos vertės, kurias įrašas jau pralenkė. Surikiuota pagal tai, ar kas nors dabar gali pagal juos elgtis neteisingai.

Kiekvienas rinkėjas, kurį pasiekia ši platforma, sugrupuotas pagal discipliną ir atskirtas pagal tai, kas su juo negerai: dabar naudojamas, ribojamas pagal dažnį, laukia rakto, kurį galite pridėti, nepavyksta arba niekada neįrodytas. Su Admiralty įvertinimu, apvažiavimo laiku ir tuo, kurie moduliai be jo praranda gylį.

Išduokite API raktus ir webhook, kad užklaustumėte Blackout žvalgybą iš savo sistemų.

Tiesiogiai užklauskite OpenStreetMap bet kokio tipo objektų bet kurioje Žemės vietoje — kiekvienos degalinės mieste, kiekvieno ambasados šalyje, kiekvieno bokšto palei sieną. Rezultatai nubrėžiami žemėlapyje ir eksportuojami kaip GeoJSON.

Saulės padėtis, azimutas ir šešėlio ilgis bet kurioje vietoje bet kurią dieną ir valandą. Standartinis būdas datuoti lauko nuotrauką pagal jos šešėlius arba patikrinti, ar nurodytas laikas ir vieta yra tarpusavyje suderinami.

Suvienyta operacijų konsolė — SITREP, tiesioginė knyga, patikra ir bylų valdymas.

Pirminis valdymo terminalas: politikos kūrėjas, kontrolės priemonės ir šios platformos pačios veiklos žurnalo rodinys. Agentų sprendimams įrašyti pakeistas „AgentAudit“.

ATLAS terminalas, profilių kūrėjas, apgaulės variklis ir NEXUS subjektų grafas.

Laiko žvalgybos ir horizonto skenavimo darbo erdvė įvykiams sekti laikui bėgant.

Tiesioginis kelių šaltinių operacijų srautas — pasauliniai įvykiai, seismika, oras ir skrydžių sekimas.