Pris per organisation, med platser inkluderade

Följ en autonom utredning när den utvecklas live — Blackout fastställer identiteten, utökar nätverket till en konstellation, geolokaliserar infrastrukturen och bedömer hotet i realtid, och levererar sedan en briefing till dig.

Det levande operativa kommandocentret — ett filmiskt globalt teater som samlar din bevakningslistas hotbild, DEFCON-läget, återkommande entiteter, det levande underrättelseflödet och världsomspännande operationer på en enda skärm.

Ange de stående frågor som är viktiga för dig — geografi, nyckelord och tröskelvärden — så bedömer Blackout kontinuerligt den levande världen mot dem och lyfter fram svar utan att du behöver leta.

Importera och granska STIX 2.x-underrättelser, bevara relationer, märkningar och tillförlitlighet, pivotera observerbara uppgifter till Blackouts insamling och arkivera extern underrättelse i ett ärende.

Registrera när en entitet faktiskt observerades — första och senaste gången den sågs, källa, tillförlitlighet och anteckningar — så att upprepade observationer blir en försvarbar tidsserie i stället för dubbletter av ärendeanteckningar.

Sök i ärenden, rapporter, bevis, observationer, grafentiteter och operativ historik som ett organisationsomfattande underrättelsekorpus — utan att behöva komma ihåg vilken modul som först hittade ämnet.

Analytikers kvalitetskontroll av strukturerade fynd — granska källgraderingen och bevisen, acceptera eller avvisa slutsatser, skicka svaga poster tillbaka för vidare arbete och bevara granskningsbeslutet i underrättelseposten.

Bygg, spara och kör upprepningsbara utredningsflöden genom att kedja ihop Blackouts insamlare i en kontrollerad ordning — med utdata per steg, fel och ärendearkivering bevarade.

Tillämpa TLP-liknande hanteringsmärkningar, intern känslighet och organisationens taxonomitaggar på underrättelser, så att delningsregler och analytisk kontext följer med posten i stället för att leva i någons minne.

Säkra skrivskyddade anslutningar till MISP, OpenCTI och TAXII 2.1 — krypterade inloggningsuppgifter, anslutningens hälsa, granskningsbara hämtningar och direkta pivåer från extern underrättelse till Blackout.

Registret under den levande bilden: händelse-, publicerings- och insamlingstid hålls åtskilda, varje rättelse och återkallelse bevaras, och skillnaden mellan en ny berättelse, en ändrad berättelse och samma berättelse som kommer tillbaka visas — tillsammans med regionerna, språken och ämnena som ingen här täcker.

Ett krav uttryckt i vanligt språk blir en insamlingsplan som du läser innan den körs — spår, budgetar, den befogenhet den körs under, vad som skulle stoppa den och de två sökningar den annars skulle ha dubblerat eller missat.

En rapport som bär sin egen analys: varje steg från det sparade ögonblicksbilden till fyndet, märkt efter om det kan spelas upp exakt, köras om med ett annat svar eller bara registreras — eftersom att spela upp en beräkning om igen inte bevisar något om ett omdöme.

Insamling ordnad efter hur snart beviset slutar vara tillgängligt — en publicerad deadline, ett uppskattat fönster eller okänt, hållna åtskilda, eftersom ett okänt som visas som ett tal är en gissning klädd i mätningens skepnad.

Vilka slutsatser som överlever en rimlig korrigering — ta bort en källfamilj, slå samman syndikerade kopior, rätta en tidszon, ta den näst bästa entitetsmatchningen. Rapporterar stabilitet under de tester som kördes, aldrig sannolikheten att ett fynd är sant.

Insamlingens kontrollplan — vad varje konnektor är avtalad att täcka, vilka arbetsflöden som förlorar kapacitet när den fallerar, dess kretsläge och backoff, och varje schemaändring från en leverantör, föreslagen som en inaktiv reparation som väntar på en människa.

Korrelation mellan ärenden som hittar exakt delade domäner, e-postadresser, IP-adresser, hashar, plånböcker och andra strukturerade selektorer över utredningar — visar dolda överlappningar som ledtrådar utan att påstå att korrelationen bevisar gemensamt ägande eller gemensam orsak.

Analys av konkurrerande hypoteser för varje utredning — ange alternativa förklaringar, testa varje observation mot alla, visa motsägelser och luckor, och bevara den analytiska matrisen tillsammans med ärendet i stället för att gömma resonemanget bakom en slutsats.

Konkurrerande förklaringar till en utvecklande situation, med vad var och en förutsäger att du kommer att se — och en kontroll av att källan som skulle ha beviset faktiskt täckte perioden, platsen och ämnet innan dess tystnad får räknas mot något.

Din bestående kunskapsbas — varje entitet från varje sparat ärende, deduplicerad och kopplad i en enda graf som växer över tid och lyfter fram delade personer och infrastruktur.

Utred många mål samtidigt — var och en fullständigt bedömd, hotpoängsatt, rangordnad och exporterad som en enda samlad rapport.

Autonom utredning — ge ett mål och Blackout fastställer identiteten, utökar hela det sammankopplade nätverket, korrelerar dina ärenden och skriver bedömningen, utan att du behöver lyfta ett finger.

Statistisk anomalidetektering över din bevakningslista — lyfter fram ökningar i exponeringsförändringar och toppar i aktivt hot mot varje måls egen baslinje, så att framväxande upptrappningar hittar dig.

Förvandla ett fullständigt tekniskt underlag till en berättelse redo för styrelsen — huvudslutsatsen, de centrala bedömningarna, riskbetyget och rekommendationerna, i ledningsprosa (skriven av AI när en Anthropic-nyckel är ansluten).

Konversationell OSINT — ställ en fråga på vanligt språk; Blackout kör levande uppslag på varje domän, IP eller e-post du nämner, korsrefererar mot dina ärenden och svarar utifrån verkliga data.

Namngivna, upprepningsbara utredningsflöden — kedja ihop Blackouts moduler till en automatiserad körning (domän-due diligence, entitetsscreening, bedömning av infrastrukturhot) med levande resultat steg för steg.

Bedriv utredningar som ärenden — samla sparade rapporter och bevis, behåll en tidsstämplad anteckningstidslinje och följ status och prioritet från öppen till stängd.

Automatiska återkommande underrättelsesammanfattningar — förändringar på bevakningslistan, nya fynd med hög hotnivå och ärendeaktivitet, sammanställda med daglig eller veckovis rytm och skickade till dig som ett märkt PDF-dokument.

Kommandocentral — en levande operativ bild som samlar larm från din bevakningslista, portföljens hot, återkommande entiteter över ärenden och globala händelser i realtid i en enda lägesbild.

Lagring med förvaringskedja för artefakter, skärmbilder och exporter.

Generera underrättelserapporter från valfri utredning, med varje källa bifogad.

Screening av negativa nyheter för KYC och due diligence — skannar den globala nyhetsbevakningen om en person eller ett företag efter bedrägeri, korruption, rättstvister, sanktioner och brottsrapportering, kategoriserat.

Global företagsunderrättelse utan nyckel — juridisk enhets identitet och ägarhierarki (GLEIF), amerikansk SEC-registrering och inlämningshistorik, poster från det franska nationella registret med styrelseledamöter och inlämnade räkenskaper, det irländska registret med status och historik för inlämning av årsredovisningar samt det brasilianska registret enligt CNPJ med styrelseledamöter och aktiekapital. Anslut en kostnadsfri Companies House-nyckel för fullt djup om brittiska styrelseledamöter, ägande och inlämningar.

Förhandsutredning inför ett engagemang med en part som du ska ge råd till, ingå avtal med eller driva rättegång mot — ägande, sanktioner och negativa nyheter, alla tre krävda, med varje oro hänvisad till en ansvarig handläggare i stället för att absorberas. Förseglad, så att akten kan kontrolleras av den andra parten.

Due diligence av inköp i ett svep — ägande, sanktioner, negativa nyheter och digitalt fotavtryck, bedömda mot din policy. Säger tydligt när en obligatorisk kontroll inte kunde genomföras och vad som har förändrats sedan förra gången.

KYC / AML due diligence — screena vilken person eller enhet som helst mot levande sanktions- och bevakningslistor med fuzzy namnmatchning, bedömda kandidatträffar och programdetaljer.

Allt om ett företag, i ett dokument. Lagstadgade register, styrelseledamöter och verkliga huvudmän, sanktionsscreening på det registrerade juridiska namnet, negativa nyheter, det registrerade huvudkontoret hämtat från själva inlämningen och det öppna webbregistret — med en enda insamlingspost som täcker hela sökningen.

Tillskriv ett måls exponeringsprofil till kända hotaktörer — Blackout kartlägger attackytan till ATT&CK-tekniker och rangordnar sedan APT- och cyberbrottsgrupper vars spelböcker överlappar.

Kartlägg ett mål på MITRE ATT&CK-matrisen — Blackout lyser upp de motståndartekniker som dess verkliga attackyta möjliggör och exporterar ett Navigator-lager till ditt SOC.

Givet en uppsättning entiteter, avgör vilka som är samma operation. Delade registrar, namnservrar, nätblock, e-postinfrastruktur, kontobundna verifieringstoken och registreringstidpunkt viktas efter hur mycket var och en faktiskt begränsar fältet — så att vanliga leverantörer som används av miljontals aldrig kopplar ihop främlingar.

Hantering av extern attackyta — upptäck varje internetvänd tillgång en organisation exponerar (underdomäner, värdar, öppna portar, tjänster, CVE:er) och poängsätt den i en enda exponeringsgrad.

Bedöm vilken CVE som helst med levande NVD-, EPSS- och CISA KEV-data — CVSS-allvarlighet, verklig sannolikhet för utnyttjande, berörda produkter och om den aktivt utnyttjas i verkligheten.

Granska DNS-härdningen och e-postautentiseringen för en domän — SPF, DKIM, DMARC, MTA-STS, DNSSEC och CAA — betygsatt A–F, med varje post och en åtgärd för varje brist.

Certifikattransparens-spaning — lista varje underdomän och varje TLS-certifikat som någonsin utfärdats för en domän, hitta nyutfärdade och liknande certifikat och kartlägg de utfärdande CA:erna.

En sökning över sex index samtidigt. Resultaten hålls åtskilda efter hur många oberoende index som är överens, och sidor i ett arkiv som inget levande index längre returnerar visas först. Brave, Google och Yandex aktiveras med dina egna nycklar; de övriga behöver ingen.

Upptäckt av typosquatting och nätfiske — genererar domäner som liknar ditt varumärke och flaggar dem som redan är registrerade, innan de används mot dig.

Underrättelse om intrång, läckor och mörkernätet — detaljerad intrångsanalys och exponering av e-postadresser i publicerade listor, samt Tor-indexsökning (onion) efter vilken selektor eller nyckelord som helst.

IOC-anseende — sammanställer levande hotsignaler (Shodans riskflaggor och CVE:er, medlemskap i Tor-utgångsnoder, proxy/hosting, AbuseIPDB via BYOK) för vilken IP eller domän som helst till en enda bedömning.

Spårning av penningflöden för BTC och ETH — kartlägg en plånboks motparter, inkommande och utgående flöden och markera kända interaktioner med börser och mixrar (Tornado.Cash).

Kartlägg ett måls verkliga infrastruktur — lös upp dess webb-, mail- och namnserverlvärdar, geolokalisera varje IP och rita ut fotavtrycket på den levande världskartan.

Due diligence för brittiska fordon från det officiella DVLA-registret — märke, färg, motor, skatte- och MOT-status, export- och V5C-historik. Fastställer vad ett fordon är, aldrig var det har varit.

Ta in filer och digitala artefakter i Blackout med ett lokalt integritetsfingeravtryck, statisk triage, utvinning av utskrivbara indikatorer och omedelbara pivåer till den bredare utredningen.

Hasha och extrahera PDF- eller textbaserade bevis lokalt, identifiera selektorer i dokumenten, pivotera dem direkt till Blackout och arkivera underrättelsen som härletts från dokumentet i ett ärende.

Normalisera CSV-, JSON-, NDJSON- och tidsstämplade loggexporter till en sökbar kronologi, med selektorutvinning, ärendearkivering och valfri infogning i Blackouts delade operativa tidslinje.

Skicka larm till Slack, Discord eller Microsoft Teams och exportera vilken rapport som helst som ett STIX 2.1-paket eller en CSV-fil till ditt SIEM, din TAXII-server, MISP eller OpenCTI.

Var arbetsytans underrättelse är fel just nu, över varje utredning: två ärenden som ger olika svar om ett ämne, en källa med tyngd som har slutat svara och inlämningar som citerar värden som registret redan har passerat. Ordnat efter om någon kan agera felaktigt på grundval av dem nu.

Varje insamlare som plattformen når, grupperad efter disciplin och uppdelad efter vad som är fel med den: användbar nu, hastighetsbegränsad, väntar på en nyckel du kan lägga till, misslyckad eller aldrig bevisad. Med Admiralty-graden, rundturstiden och vilka moduler som förlorar djup utan den.

Utfärda API-nycklar och webhooks för att fråga Blackouts underrättelser från dina egna system.

Ställ frågor direkt till OpenStreetMap om vilken funktionstyp som helst var som helst på jorden — varje bensinstation i en stad, varje ambassad i ett land, varje mast längs en gräns. Resultaten visas på kartan och exporteras som GeoJSON.

Solens position, azimut och skuggans längd för vilken plats som helst vid vilket datum och klockslag som helst. Det standardiserade sättet att datera ett utomhusfotografi utifrån dess skuggor, eller att testa om en påstådd tid och plats stämmer överens med varandra.

Enhetlig operativ konsol — SITREP, levande huvudbok, verifiering och ärendehantering.

Den ursprungliga styrningsterminalen: policybyggare, kontroller och en vy över den här plattformens egen aktivitetslogg. Ersatt av AgentAudit för registrering av agentbeslut.

ATLAS-terminal, profilbyggare, bedrägerimotor och NEXUS-entitetsgraf.

Arbetsutrymme för tidsbaserad underrättelse och horisontskanning för att följa händelser över tid.

Levande operativt flöde från flera källor — globala händelser, seismik, väder och flygspårning.