Cena za organizację, z uwzględnionymi licencjami użytkowników

Obserwuj, jak autonomiczne śledztwo rozwija się na żywo — Blackout ustala tożsamość, rozszerza sieć w konstelację, geolokalizuje infrastrukturę i ocenia zagrożenie w czasie rzeczywistym, a następnie przekazuje Ci briefing.

Żywe centrum dowodzenia operacyjnego — kinowy, globalny teatr, który na jednym ekranie łączy tablicę zagrożeń listy obserwacyjnej, stan DEFCON, powtarzające się podmioty, żywy kanał informacji wywiadowczych i światowe operacje.

Zadeklaruj stałe pytania, które są dla Ciebie ważne — geografię, słowa kluczowe i progi — a Blackout ciągle ocenia żywy świat według nich, wyświetlając odpowiedzi bez potrzeby ich szukania.

Importuj i sprawdzaj dane wywiadowcze STIX 2.x, zachowuj relacje, oznaczenia i wiarygodność, kieruj obserwowalne dane do zbierania Blackout i dołączaj zewnętrzne informacje wywiadowcze do sprawy.

Zapisuj, kiedy podmiot został rzeczywiście zaobserwowany — pierwsze i ostatnie zauważenie, źródło, wiarygodność i notatki — aby powtarzające się obserwacje tworzyły obronny szereg czasowy, a nie zduplikowane notatki sprawy.

Przeszukuj sprawy, raporty, dowody, obserwacje, podmioty grafu i historię operacyjną jako jeden korpus wywiadowczy całej organizacji — bez pamiętania, który moduł jako pierwszy znalazł dany temat.

Kontrola jakości analityka dla ustrukturyzowanych ustaleń — przeglądaj ocenę źródła i dowody, akceptuj lub odrzucaj wnioski, zwracaj słabe pozycje do dalszej pracy i zachowuj decyzję przeglądu w zapisie wywiadowczym.

Twórz, zapisuj i uruchamiaj powtarzalne przepływy śledcze, łącząc kolektory Blackout w kontrolowanej kolejności — z zachowanymi wynikami poszczególnych kroków, błędami i zaewidencjonowaniem w sprawie.

Stosuj do informacji wywiadowczych oznaczenia postępowania w stylu TLP, wewnętrzną wrażliwość i tagi taksonomii organizacji, aby zasady udostępniania i kontekst analityczny przemieszczały się wraz z elementem, a nie pozostawały w pamięci kogoś.

Bezpieczne połączenia tylko do odczytu z MISP, OpenCTI i TAXII 2.1 — zaszyfrowane poświadczenia, stan połączenia, audytowalne pobrania i bezpośrednie przejścia od zewnętrznych informacji wywiadowczych do Blackout.

Zapis pod żywym obrazem: czas zdarzenia, publikacji i zbierania są utrzymywane osobno, każda korekta i wycofanie są zachowane, a różnica między nową wiadomością, zmienioną wiadomością a tą samą wiadomością przychodzącą ponownie jest widoczna — wraz z regionami, językami i tematami, których tutaj nikt nie obejmuje.

Wymaganie sformułowane zwykłym językiem staje się planem zbierania, który czytasz przed uruchomieniem — pasy, budżety, uprawnienie, na mocy którego działa, co by go zatrzymało, oraz dwa wyszukiwania, które w przeciwnym razie zostałyby zduplikowane lub pominięte.

Raport, który zawiera własną analizę: każdy krok od zachowanego zrzutu do ustalenia, oznaczony zgodnie z tym, czy można go odtworzyć dokładnie, ponownie uruchomić z inną odpowiedzią, czy tylko zarejestrować — ponieważ odtwarzanie obliczenia niczego nie dowodzi o osądzie.

Zbieranie uporządkowane według tego, jak szybko dowód przestaje być dostępny — opublikowany termin, szacowane okno lub nieznane, trzymane osobno, ponieważ nieznane przedstawione jako liczba to zgadywanie przebrane za pomiar.

Które wnioski przetrwają wiarygodną korektę — usunięcie rodziny źródeł, scalenie zsyndykowanych kopii, poprawienie strefy czasowej, wybór drugiego najlepszego dopasowania podmiotu. Raportuje stabilność w ramach przeprowadzonych testów, nigdy prawdopodobieństwo, że ustalenie jest prawdziwe.

Płaszczyzna sterowania zbieraniem — co każdy konektor jest zobowiązany pokrywać, które przepływy tracą zdolność, gdy zawiedzie, jego stan obwodu i wycofanie, oraz każda zmiana schematu dostawcy, zaproponowana jako nieaktywna naprawa czekająca na człowieka.

Korelacja między sprawami, która znajduje dokładnie wspólne domeny, e-maile, adresy IP, skróty, portfele i inne ustrukturyzowane selektory między śledztwami — pokazuje ukryte nakładanie się jako wskazówki, nie twierdząc, że korelacja dowodzi wspólnej własności lub przyczyny.

Analiza konkurencyjnych hipotez dla każdego śledztwa — przedstaw alternatywne wyjaśnienia, sprawdź każdą obserwację wobec wszystkich, ujawnij sprzeczności i luki oraz zachowaj macierz analityczną wraz ze sprawą zamiast ukrywać rozumowanie za wnioskiem.

Konkurencyjne wyjaśnienia rozwijającej się sytuacji, wraz z tym, co każde z nich przewiduje, że zobaczysz — oraz sprawdzenie, czy źródło, które miałoby ten dowód, rzeczywiście obejmowało okres, miejsce i temat, zanim jego milczenie zostanie zaliczone przeciwko czemukolwiek.

Twoja trwała baza wiedzy — każdy podmiot z każdej zapisanej sprawy, bez duplikatów i połączony w jeden graf, który rośnie z czasem i ujawnia wspólne osoby i infrastrukturę.

Badaj wiele celów naraz — każdy w pełni oceniony, oceniony pod kątem zagrożenia, uszeregowany i wyeksportowany jako jeden zbiorczy raport.

Autonomiczne śledztwo — podaj jeden cel, a Blackout ustala tożsamość, rozszerza całą połączoną sieć, koreluje Twoje sprawy i pisze ocenę, bez angażowania rąk.

Statystyczne wykrywanie anomalii na Twojej liście obserwacyjnej — wyświetla skoki zmian ekspozycji i szczyty aktywnych zagrożeń w porównaniu z własną linią bazową każdego celu, aby pojawiające się eskalacje znalazły Ciebie.

Zamień pełne opracowanie techniczne w narrację gotową dla zarządu — wniosek główny, kluczowe oceny, ocena ryzyka i rekomendacje, prozą menedżerską (pisaną przez AI, gdy połączony jest klucz Anthropic).

Konwersacyjny OSINT — zadaj pytanie prostym językiem; Blackout przeprowadza żywe wyszukiwania dla każdej wymienionej domeny, IP lub e-maila, zestawia je z Twoimi sprawami i odpowiada na podstawie rzeczywistych danych.

Nazwane, powtarzalne przepływy śledcze — łącz moduły Blackout w jeden zautomatyzowany przebieg (due diligence domeny, przesiewanie podmiotu, ocena zagrożenia infrastruktury) z wynikami na żywo krok po kroku.

Prowadź śledztwa jako sprawy — gromadź zapisane raporty i dowody, prowadź oś czasu notatek ze znacznikami czasu i śledź status oraz priorytet od otwarcia do zamknięcia.

Automatyczne, cykliczne zestawienia wywiadowcze — zmiany na liście obserwacyjnej, nowe ustalenia o wysokim zagrożeniu i aktywność spraw, zestawiane w rytmie dziennym lub tygodniowym i wysyłane do Ciebie jako markowany PDF.

Centrum dowodzenia — żywy obraz operacyjny, który łączy alerty z listy obserwacyjnej, zagrożenie portfela, powtarzające się podmioty między sprawami i globalne wydarzenia na żywo w jednym odczycie sytuacji.

Przechowywanie z łańcuchem dowodowym dla artefaktów, zrzutów ekranu i eksportów.

Generuj raporty wywiadowcze z dowolnego dochodzenia, z dołączonym każdym źródłem.

Przesiewanie negatywnych wiadomości dla KYC i due diligence — skanuje globalne doniesienia prasowe o dowolnej osobie lub firmie pod kątem oszustw, korupcji, sporów sądowych, sankcji i doniesień o przestępstwach, z podziałem na kategorie.

Globalny wywiad korporacyjny bez klucza — tożsamość podmiotu prawnego i hierarchia własności (GLEIF), historia rejestracji i złożeń w amerykańskiej SEC, wpisy francuskiego rejestru krajowego z członkami zarządu i złożonymi sprawozdaniami finansowymi, irlandzki rejestr ze statusem i historią składania sprawozdań oraz brazylijski rejestr według CNPJ z członkami zarządu i kapitałem akcyjnym. Podłącz bezpłatny klucz Companies House, aby uzyskać pełną głębię dotyczącą brytyjskich członków zarządu, własności i złożeń.

Wstępne badanie due diligence dotyczące strony, której będziesz doradzać, z którą zawrzesz umowę lub przeciwko której będziesz prowadzić spór — własność, sankcje i negatywne wiadomości, wszystkie trzy wymagane, z każdą wątpliwością kierowaną do odpowiedzialnego prawnika zamiast być wchłanianą. Zapieczętowane, aby akta mogła sprawdzić druga strona.

Due diligence zakupowe w jednym przebiegu — własność, sankcje, negatywne wiadomości i cyfrowy ślad, oceniane według Twojej polityki. Jasno informuje, kiedy nie udało się przeprowadzić wymaganego sprawdzenia i co zmieniło się od ostatniego razu.

Due diligence KYC / AML — przesiewaj dowolną osobę lub podmiot wobec żywych list sankcji i obserwacji z rozmytym dopasowaniem nazw, ocenionymi kandydatami na dopasowania i szczegółami programów.

Wszystko o jednej firmie w jednym dokumencie. Rejestry ustawowe, członkowie zarządu i rzeczywiści beneficjenci, przesiewanie sankcji na zarejestrowanej nazwie prawnej, negatywne wiadomości, zarejestrowana siedziba wyszukana z samego złożenia oraz zapis z otwartej sieci — z jednym rekordem zbierania obejmującym całe wyszukiwanie.

Przypisz profil ekspozycji celu znanym podmiotom zagrożeń — Blackout mapuje powierzchnię ataku na techniki ATT&CK, a następnie klasyfikuje grupy APT i cyberprzestępcze, których podręczniki się nakładają.

Umieść cel na macierzy MITRE ATT&CK — Blackout uwidacznia techniki przeciwnika, które umożliwia jego rzeczywista powierzchnia ataku, i eksportuje warstwę Navigator dla Twojego SOC.

Mając zbiór podmiotów, ustal, które z nich należą do tej samej operacji. Wspólni rejestratorzy, serwery nazw, bloki sieciowe, infrastruktura poczty, tokeny weryfikacyjne powiązane z kontem i czas rejestracji są ważone według tego, jak bardzo każdy z nich faktycznie zawęża pole — tak aby powszechnie używani dostawcy, z których korzystają miliony, nigdy nie łączyli obcych ludzi.

Zarządzanie zewnętrzną powierzchnią ataku — odkryj każdy zasób organizacji wystawiony na internet (subdomeny, hosty, otwarte porty, usługi, CVE) i oceń go jednym stopniem ekspozycji.

Oceń dowolne CVE na podstawie żywych danych NVD, EPSS i CISA KEV — powagę CVSS, rzeczywiste prawdopodobieństwo wykorzystania, dotknięte produkty i to, czy jest aktywnie wykorzystywane w świecie rzeczywistym.

Audytuj hartowanie DNS i uwierzytelnianie poczty domeny — SPF, DKIM, DMARC, MTA-STS, DNSSEC i CAA — ocenione od A do F, z każdym rekordem i poprawką dla każdej luki.

Rozpoznanie przejrzystości certyfikatów — wyliczaj każdą subdomenę i każdy certyfikat TLS wydany kiedykolwiek dla domeny, wykrywaj świeżo wydane i podobne certyfikaty oraz mapuj wystawiające je urzędy certyfikacji.

Jedno wyszukiwanie w sześciu indeksach naraz. Wyniki są oddzielane według tego, ile niezależnych indeksów się zgadza, a strony archiwum, których żaden żywy indeks już nie zwraca, pojawiają się na początku. Brave, Google i Yandex uruchamiają się z Twoimi własnymi kluczami; pozostałe nie potrzebują żadnego.

Wykrywanie typosquattingu i phishingu — generuje domeny podobne do Twojej marki i oznacza te, które są już zarejestrowane, zanim zostaną użyte przeciwko Tobie.

Wywiad dotyczący wycieków, naruszeń i ciemnej sieci — szczegółowa analiza naruszeń i ekspozycja w wklejkach dla e-maili oraz wyszukiwanie w indeksie Tor (onion) dla dowolnego selektora lub słowa kluczowego.

Reputacja IOC — agreguje żywe sygnały zagrożeń (tagi ryzyka i CVE z Shodan, członkostwo w węzłach wyjściowych Tor, proxy/hosting, AbuseIPDB przez BYOK) dla dowolnego IP lub domeny w jeden werdykt.

Śledzenie przepływów środków dla BTC i ETH — mapowanie kontrahentów portfela, przychodzących i wychodzących przepływów oraz oznaczanie znanych interakcji z giełdami i mikserami (Tornado.Cash).

Zmapuj rzeczywistą infrastrukturę celu — rozwiąż jego hosty WWW, poczty i serwerów nazw, geolokalizuj każde IP i wykreśl ślad na żywej mapie świata.

Due diligence pojazdów brytyjskich z oficjalnego rejestru DVLA — marka, kolor, silnik, status podatku i MOT, historia eksportu i V5C. Ustala, czym jest pojazd, nigdy gdzie był.

Wprowadzaj pliki i artefakty cyfrowe do Blackout z lokalnym odciskiem integralności, wstępną analizą statyczną, wyodrębnianiem wskaźników nadających się do wydruku i natychmiastowymi przejściami do szerszego śledztwa.

Hashuj i wyodrębniaj dowody z plików PDF lub tekstowych lokalnie, identyfikuj selektory w dokumentach, przekazuj je bezpośrednio do Blackout i zapisuj informacje pochodzące z dokumentu w sprawie.

Normalizuj eksporty CSV, JSON, NDJSON i dzienników ze znacznikami czasu do przeszukiwalnej chronologii z wyodrębnianiem selektorów, zaewidencjonowaniem w sprawie i opcjonalnym wstawieniem do wspólnej operacyjnej osi czasu Blackout.

Wysyłaj alerty do Slacka, Discorda lub Microsoft Teams i eksportuj dowolny raport jako pakiet STIX 2.1 lub CSV dla Twojego SIEM, serwera TAXII, MISP lub OpenCTI.

Gdzie informacje wywiadowcze tej przestrzeni roboczej są obecnie błędne, we wszystkich śledztwach: dwie sprawy dające różne odpowiedzi na temat jednego podmiotu, źródło o znaczeniu, które przestało odpowiadać, oraz złożenia cytujące wartości, które rejestr już przerósł. Uporządkowane według tego, czy ktoś może teraz na ich podstawie działać błędnie.

Każdy kolektor, do którego dociera ta platforma, pogrupowany według dyscypliny i rozdzielony według tego, co z nim jest nie tak: obecnie użyteczny, ograniczony w szybkości, oczekujący na klucz, który możesz dodać, nie działający lub nigdy nieudowodniony. Z oceną Admiralty, czasem obiegu i tym, które moduły tracą głębię bez niego.

Wydawaj klucze API i webhooki, aby odpytywać wywiad Blackout z własnych systemów.

Odpytuj OpenStreetMap bezpośrednio o dowolny typ obiektu w dowolnym miejscu na Ziemi — każdą stację paliw w mieście, każdą ambasadę w kraju, każdy maszt wzdłuż granicy. Wyniki są wykreślane na mapie i eksportowane jako GeoJSON.

Położenie słońca, azymut i długość cienia dla dowolnego miejsca, w dowolnej dacie i godzinie. Standardowy sposób datowania zdjęcia plenerowego na podstawie cieni lub sprawdzenia, czy deklarowany czas i miejsce są ze sobą zgodne.

Zunifikowana konsola operacyjna — SITREP, żywa księga, weryfikacja i zarządzanie sprawami.

Oryginalny terminal zarządzania: kreator polityk, kontrole i widok dziennika aktywności tej platformy. Zastąpiony przez AgentAudit w rejestrowaniu decyzji agentów.

Terminal ATLAS, kreator profili, silnik oszustw i graf podmiotów NEXUS.

Przestrzeń robocza wywiadu temporalnego i skanowania horyzontu do śledzenia zdarzeń w czasie.

Żywy kanał operacyjny z wielu źródeł — globalne zdarzenia, sejsmika, pogoda i śledzenie lotów.