Cena na organizacijo, uporabniška mesta so vključena

Spremljajte, kako se avtonomna preiskava odvija v živo — Blackout ugotovi identiteto, razširi omrežje v zvezdje, geolocira infrastrukturo in v realnem času oceni grožnjo, nato pa vam preda povzetek.

Živo operativno poveljniško središče — filmsko globalno gledališče, ki na enem zaslonu združuje tablo groženj vašega seznama spremljanja, stanje DEFCON, ponavljajoče se subjekte, živ obveščevalni tok in svetovne operacije.

Določite stalna vprašanja, ki so vam pomembna — geografijo, ključne besede in pragove —, Blackout pa živi svet nenehno ocenjuje glede nanje in prikazuje odgovore, ne da bi jih morali iskati.

Uvozite in pregledujte obveščevalne podatke STIX 2.x, ohranjajte povezave, oznake in zaupanje, opazljive podatke usmerite v zbiranje Blackouta in zunanje obveščevalne podatke shranite v primer.

Zabeležite, kdaj je bil subjekt dejansko opažen — prvič in zadnjič viden, vir, zaupanje in opombe —, da ponovljena opažanja postanejo zagovarjiva časovna vrsta, ne podvojene opombe k primeru.

Iščite po primerih, poročilih, dokazih, opažanjih, entitetah grafa in operativni zgodovini kot po enem korpusu obveščevalnih podatkov organizacije — brez spominjanja, kateri modul je subjekt našel prvi.

Kakovostni nadzor analitikov nad strukturiranimi ugotovitvami — pregledujte oceno vira in dokaze, sprejemajte ali zavračajte sklepe, šibke postavke vračajte v nadaljnje delo in odločitev o pregledu ohranjajte v obveščevalnem zapisu.

Ustvarjajte, shranjujte in izvajajte ponovljive preiskovalne tokove z verižnim povezovanjem zbiralnikov Blackouta v nadzorovanem zaporedju — z ohranjenimi izhodi po korakih, napakami in zapisom v primer.

Obveščevalnim podatkom dodajte oznake ravnanja v slogu TLP, notranjo občutljivost in oznake taksonomije organizacije, da pravila deljenja in analitični kontekst potujejo skupaj z elementom in ne živijo v spominu nekoga.

Varne povezave samo za branje z MISP, OpenCTI in TAXII 2.1 — šifrirane poverilnice, stanje povezave, revizijsko sledljivi prenosi in neposredni preskoki iz zunanjih obveščevalnih podatkov v Blackout.

Zapis pod živo sliko: čas dogodka, objave in zbiranja ostaja ločen, vsak popravek in preklic se ohrani, razlikuje pa se med novo zgodbo, spremenjeno zgodbo in isto zgodbo, ki se vrne — poleg regij, jezikov in tem, ki jih tukaj nihče ne pokriva.

Zahteva, izražena v preprostem jeziku, postane načrt zbiranja, ki ga preberete, preden se izvede — pasovi, proračuni, pooblastilo, na podlagi katerega deluje, kaj bi ga ustavilo, in dve iskanji, ki bi jih sicer podvojil ali zamudil.

Poročilo, ki nosi lastno analizo: vsak korak od shranjenega posnetka do ugotovitve, označen glede na to, ali ga je mogoče natančno ponoviti, znova zagnati z drugačnim odgovorom ali samo zabeležiti — ker ponovitev izračuna ničesar ne dokazuje o presoji.

Zbiranje, urejeno po tem, kako hitro dokaz preneha biti na voljo — objavljen rok, ocenjeno obdobje ali neznano, ločeno hranjeno, ker neznano, prikazano kot številka, je ugibanje, oblečeno v merjenje.

Kateri sklepi preživijo verjetno popravo — odstranitev družine virov, združitev sindiciranih kopij, popravek časovnega pasu, izbira drugega najboljšega ujemanja entitete. Poroča o stabilnosti pri izvedenih preizkusih, nikoli o verjetnosti, da je ugotovitev resnična.

Nadzorna ravnina zbiranja — kaj mora vsak konektor po pogodbi pokrivati, kateri tokovi izgubijo zmogljivost, ko odpove, njegovo stanje vezja in zakasnitev, ter vsaka sprememba sheme ponudnika, predlagana kot neaktivni popravek, ki čaka na človeka.

Korelacija med primeri, ki najde natančno skupne domene, e-poštne naslove, IP-je, zgoščene vrednosti, denarnice in druge strukturirane selektorje v preiskavah — prikrita prekrivanja prikaže kot namige, ne da bi trdila, da korelacija dokazuje skupno lastništvo ali skupen vzrok.

Analiza tekmujočih hipotez za katerokoli preiskavo — navedite alternativne razlage, preverite vsako opažanje proti vsem, razkrijte protislovja in vrzeli ter analitično matriko ohranite skupaj s primerom, namesto da razlog skrivate za sklepom.

Tekmujoče razlage za razvijajočo se situacijo, s tem, kaj vsaka napoveduje, da boste videli — in preverjanje, ali je vir, ki bi imel ta dokaz, dejansko pokrival obdobje, kraj in temo, preden sme njegova tišina šteti proti čemur koli.

Vaša trajna baza znanja — vsaka entiteta iz vsakega shranjenega primera, očiščena podvojitev in povezana v en graf, ki z leti raste in razkriva skupne osebe ter infrastrukturo.

Preiskujte veliko ciljev naenkrat — vsak popolnoma ocenjen, ovrednoten glede na grožnjo, razvrščen in izvožen v eno skupno poročilo.

Avtonomna preiskava — podajte en cilj in Blackout ugotovi identiteto, razširi celotno povezano omrežje, uskladi vaše primere in napiše oceno, brez vašega posredovanja.

Statistično odkrivanje anomalij na vašem seznamu spremljanja — prikazuje skoke sprememb izpostavljenosti in konice aktivne grožnje glede na lastno izhodiščno vrednost vsakega cilja, da vas najdejo nastajajoče eskalacije.

Celotno tehnično delo spremenite v pripoved, pripravljeno za upravni odbor — bistven sklep, ključne presoje, ocena tveganja in priporočila v izvršilni prozi (piše umetna inteligenca, ko je povezan ključ Anthropic).

Pogovorni OSINT — zastavite vprašanje v preprostem jeziku; Blackout izvede žive poizvedbe za vsako domeno, IP ali e-pošto, ki jo omenite, jo navzkrižno preveri z vašimi primeri in odgovori na podlagi resničnih podatkov.

Poimenovani, ponovljivi preiskovalni tokovi — povežite module Blackouta v en avtomatiziran zagon (skrbni pregled domene, presejanje subjekta, ocena tveganja infrastrukture) z rezultati v živo po korakih.

Preiskave vodite kot primere — zbirajte shranjena poročila in dokaze, vodite časovnico zapiskov s časovnimi žigi in spremljajte stanje ter prednost od odprtega do zaprtega.

Samodejni ponavljajoči se obveščevalni povzetki — spremembe seznama spremljanja, nove ugotovitve visoke grožnje in dejavnost primerov, sestavljeni dnevno ali tedensko in poslani po e-pošti kot PDF z vašo blagovno znamko.

Poveljniško središče — živa operativna slika, ki združuje opozorila s seznama spremljanja, grožnjo portfelja, ponavljajoče se entitete med primeri in svetovne dogodke v živo v enem pregledu stanja.

Hramba z verigo skrbništva za artefakte, posnetke zaslona in izvoze.

Ustvarite obveščevalna poročila iz katere koli preiskave, s priloženim vsakim virom.

Presejanje negativnih novic za KYC in skrbni pregled — preverja svetovno medijsko pokritost katere koli osebe ali podjetja glede goljufij, korupcije, sodnih sporov, sankcij in kazenskih poročil, razvrščeno po kategorijah.

Svetovno korporativno obveščanje brez ključa — identiteta pravne osebe in hierarhija lastništva (GLEIF), zgodovina registracije in predložitev pri ameriški SEC, zapisi francoskega nacionalnega registra z direktorji in predloženimi računovodskimi izkazi, irski register s statusom in zgodovino predložitve računov ter brazilski register po CNPJ z direktorji in osnovnim kapitalom. Za polno globino o britanskih direktorjih, lastništvu in predložitvah povežite brezplačen ključ Companies House.

Predhodna poizvedba skrbnega pregleda pred angažiranjem stranke, ki ji boste svetovali, s katero boste sklenili pogodbo ali proti kateri boste tožili — lastništvo, sankcije in negativne novice, vse tri zahtevane, s tem da je vsak pomislek poslan odgovornemu odvetniku, namesto da bi se absorbiral. Zapečateno, da lahko dokumentacijo preveri druga stran.

Skrbni pregled nabave v enem prehodu — lastništvo, sankcije, negativne novice in digitalni odtis, ocenjeni glede na vašo politiko. Jasno vam pove, kdaj zahtevanega preverjanja ni bilo mogoče opraviti, in kaj se je spremenilo od zadnjič.

Skrbni pregled KYC / AML — preverite katero koli osebo ali subjekt proti živim seznamom sankcij in spremljanja z mehkim ujemanjem imen, ocenjenimi kandidatnimi ujemanji in podrobnostmi programov.

Vse o enem podjetju v enem dokumentu. Zakonski registri, direktorji in dejanski lastniki, presejanje sankcij na registriranem pravnem imenu, negativne novice, registriran sedež, poiskan iz same prijave, in zapis odprtega spleta — z enim zapisom zbiranja, ki pokriva celotno iskanje.

Profil izpostavljenosti cilja pripišite znanim akterjem groženj — Blackout preslika napadalno površino na tehnike ATT&CK, nato razvrsti skupine APT in kibernetskega kriminala, katerih priročniki se prekrivajo.

Preslikajte cilj na matriko MITRE ATT&CK — Blackout osvetli nasprotnikove tehnike, ki jih omogoča njegova dejanska napadalna površina, in izvozi plast Navigator za vaš SOC.

Glede na niz entitet določite, katere so ista operacija. Skupni registrarji, imenski strežniki, omrežni bloki, poštna infrastruktura, žetoni za preverjanje, vezani na račun, in čas registracije se utežijo glede na to, kako močno vsak dejansko zoži polje — tako da komercialni ponudniki, ki jih uporabljajo milijoni, nikoli ne povezujejo tujcev.

Upravljanje zunanje napadalne površine — odkrijte vsako sredstvo organizacije, ki je izpostavljeno internetu (poddomene, gostitelji, odprta vrata, storitve, CVE-ji), in ga ovrednotite z eno stopnjo izpostavljenosti.

Ocenite katerikoli CVE z živimi podatki NVD, EPSS in CISA KEV — resnost CVSS, dejansko verjetnost izkoriščanja, prizadete izdelke in ali se aktivno izkorišča v naravi.

Revidirajte utrditev DNS in overjanje e-pošte domene — SPF, DKIM, DMARC, MTA-STS, DNSSEC in CAA — ocenjeno od A do F, z vsakim zapisom in popravkom za vsako vrzel.

Izvidovanje preglednosti potrdil — naštejte vsako poddomeno in vsako potrdilo TLS, ki je bilo kdaj izdano za domeno, odkrijte sveže izdana in podobna potrdila ter preslikajte izdajatelje CA.

Eno iskanje v šestih indeksih hkrati. Rezultati so ločeni glede na to, kolikor neodvisnih indeksov se strinja, strani v arhivu, ki jih noben živi indeks več ne vrne, pa so prikazane prve. Brave, Google in Yandex se aktivirajo z vašimi lastnimi ključi; drugi jih ne potrebujejo.

Zaznavanje tipografskega ponarejanja (typosquatting) in phishinga — ustvari domene, podobne vaši blagovni znamki, in označi tiste, ki so že registrirane, preden se uporabijo proti vam.

Obveščanje o vdorih, uhajanjih in temnem spletu — podrobna analiza vdorov in izpostavljenost e-poštnih naslovov v objavljenih seznamih ter iskanje po indeksu Tor (onion) za katerikoli selektor ali ključno besedo.

Ugled IOC — združuje žive signale o grožnjah (oznake tveganja in CVE iz Shodana, članstvo v izhodnih vozliščih Tor, posredniški strežnik/gostovanje, AbuseIPDB prek BYOK) za katerikoli IP ali domeno v eno sodbo.

Sledenje pretokom sredstev za BTC in ETH — preslikava nasprotnih strank denarnice, dohodnih in odhodnih tokov ter označevanje znanih interakcij z borzami in mešalniki (Tornado.Cash).

Preslikajte dejansko infrastrukturo cilja — razrešite njegove spletne, poštne in imenske strežnike, geolocirajte vsak IP in narišite odtis na živi svetovni zemljevid.

Skrbni pregled vozil v Združenem kraljestvu iz uradnega registra DVLA — znamka, barva, motor, stanje davka in MOT, zgodovina izvoza in V5C. Ugotavlja, kaj vozilo je, nikoli kje je bilo.

Datoteke in digitalne artefakte prenesite v Blackout z lokalnim prstnim odtisom celovitosti, statičnim predpregledom, izvlečkom natisljivih kazalnikov in takojšnjimi preskoki v širšo preiskavo.

Lokalno izračunajte zgoščene vrednosti in izvlecite dokaze iz PDF ali besedilnih dokumentov, prepoznajte selektorje znotraj dokumentov, jih usmerite neposredno v Blackout in obveščevalne podatke, izpeljane iz dokumenta, shranite v primer.

Izvoze CSV, JSON, NDJSON in dnevnikov s časovnimi žigi normalizirajte v iskalno kronologijo z izvlečkom selektorjev, shranjevanjem v primer in po želji vstavljanjem v skupno operativno časovnico Blackouta.

Pošiljajte opozorila v Slack, Discord ali Microsoft Teams in izvozite katero koli poročilo kot paket STIX 2.1 ali CSV za vaš SIEM, strežnik TAXII, MISP ali OpenCTI.

Kje so obveščevalni podatki tega delovnega prostora trenutno napačni, v vseh preiskavah: dva primera, ki dajeta različne odgovore o enem subjektu, vir s težo, ki je nehal odgovarjati, in predložitve, ki navajajo vrednosti, ki jih je zapis že presegel. Urejeno po tem, ali lahko nekdo na njihovi podlagi zdaj ukrepa napačno.

Vsak zbiralnik, do katerega ta platforma seže, razvrščen po disciplini in ločen glede na to, kaj je z njim narobe: zdaj uporaben, omejen po hitrosti, čaka na ključ, ki ga lahko dodate, odpoveduje ali nikoli ni bil dokazan. Z oceno Admiralty, časom obhoda in tem, kateri moduli brez njega izgubijo globino.

Izdajanje ključev API in webhookov za poizvedovanje po obveščevalnih podatkih Blackouta iz vaših sistemov.

Neposredno poizvedujte OpenStreetMap za katero koli vrsto elementa kjer koli na Zemlji — vsako bencinsko črpalko v mestu, vsako veleposlaništvo v državi, vsak jambor ob meji. Rezultati se narišejo na zemljevid in izvozijo kot GeoJSON.

Položaj sonca, azimut in dolžina sence za katero koli mesto na kateri koli datum in uro. Standardni način, kako datirati fotografijo na prostem iz njenih senc ali preveriti, ali so navedeni čas in kraj med seboj skladni.

Združena operativna konzola — SITREP, živa knjiga, preverjanje in upravljanje primerov.

Izvirni upravljavski terminal: graditelj politik, nadzori in pogled na dnevnik dejavnosti same te platforme. Za beleženje odločitev agentov ga je nadomestil AgentAudit.

Terminal ATLAS, graditelj profilov, motor zavajanja in entitetni graf NEXUS.

Delovni prostor za časovno obveščanje in pregledovanje obzorja za spremljanje dogodkov skozi čas.

Živ operativni vir iz več virov — svetovni dogodki, seizmika, vreme in sledenje letom.