Ціна за організацію, місця включено

Стежте, як автономне розслідування розгортається наживо — Blackout встановлює особу, розширює мережу до сузір’я, визначає географічне розташування інфраструктури, оцінює загрозу в реальному часі та передає вам брифінг.

Живий центр оперативного командування — кінематографічний глобальний театр, який на одному екрані поєднує панель загроз вашого списку спостереження, стан DEFCON, повторювані сутності, живий потік розвідданих і світові операції.

Визначте постійні питання, які для вас важливі — географію, ключові слова та пороги, — і Blackout безперервно оцінює живий світ відносно них, виводячи відповіді без вашого пошуку.

Імпортуйте та перевіряйте розвідувальні дані STIX 2.x, зберігайте зв’язки, позначки та рівень довіри, передавайте спостережувані дані до збору Blackout і долучайте зовнішню розвідку до справи.

Фіксуйте, коли об’єкт насправді було помічено — перший і останній раз, джерело, довіру та нотатки, — щоб повторні спостереження становили обґрунтований часовий ряд, а не дубльовані нотатки до справи.

Шукайте в справах, звітах, доказах, спостереженнях, сутностях графа та оперативній історії як в єдиному корпусі розвідданих організації — без необхідності пам’ятати, який модуль знайшов об’єкт першим.

Контроль якості структурованих висновків аналітиками — переглядайте оцінку джерела та докази, приймайте або відхиляйте висновки, повертайте слабкі позиції на додаткову роботу і зберігайте рішення перевірки в записі розвідданих.

Створюйте, зберігайте та запускайте повторювані процеси розслідування, з’єднуючи збирачі Blackout у контрольованій послідовності — з результатами кожного кроку, помилками та занесенням до справи.

Застосовуйте до розвідданих позначки поводження у стилі TLP, внутрішню чутливість і таксономічні мітки організації, щоб правила поширення та аналітичний контекст переміщувалися разом з елементом, а не жили в чиїйсь пам’яті.

Захищені з’єднання лише для читання з MISP, OpenCTI та TAXII 2.1 — зашифровані облікові дані, стан з’єднання, аудитовані вибірки та прямі переходи від зовнішньої розвідки до Blackout.

Запис під живою картиною: час події, публікації та збору розділені, кожне виправлення й відкликання зберігається, і видно різницю між новою розповіддю, змінною розповіддю та тією самою розповіддю, що повертається, — разом з регіонами, мовами та темами, яких тут ніхто не охоплює.

Вимога, викладена простою мовою, стає планом збору, який ви читаєте до запуску, — маршрути, бюджети, повноваження, за якими він виконується, що його зупинило б, і два пошуки, які він інакше дублював би або пропустив.

Звіт, який містить власний аналіз: кожен крок від збереженого знімка до висновку, позначений залежно від того, чи його можна точно відтворити, перезапустити з іншою відповіддю або лише зафіксувати, — бо повторний прогін обчислення нічого не доводить щодо судження.

Збір, упорядкований за тим, наскільки швидко доказ перестане бути доступним, — опублікований строк, орієнтовне вікно або невідомо, розділені, бо невідоме, показане як число, — це здогад, одягнений у вигляд вимірювання.

Які висновки витримують правдоподібне виправлення — видалення сімейства джерел, згортання синдикованих копій, виправлення часового поясу, вибір другого за якістю збігу сутності. Звітує про стійкість за виконаних тестів, ніколи про ймовірність того, що висновок істинний.

Площина керування збором — що кожен конектор за контрактом має покривати, які процеси втрачають можливості, коли він збоїть, його стан кола та затримка повтору, і будь-яка зміна схеми постачальника, запропонована як неактивне виправлення, що чекає на людину.

Кореляція між справами, яка знаходить точно спільні домени, електронні адреси, IP-адреси, хеші, гаманці та інші структуровані селектори між розслідуваннями — показує приховані перетини як підказки, не стверджуючи, що кореляція доводить спільну власність або спільну причину.

Аналіз конкуруючих гіпотез для будь-якого розслідування — викладіть альтернативні пояснення, перевірте кожне спостереження проти всіх них, виявіть суперечності та прогалини й зберігайте аналітичну матрицю разом зі справою, а не приховуйте міркування за висновком.

Конкуруючі пояснення для ситуації, що розвивається, з тим, що кожне з них передбачає, ви побачите, — і перевірка того, що джерело, яке мало б цей доказ, справді охоплювало період, місце й тему, перш ніж його мовчання може бути зараховано проти чогось.

Ваша постійна база знань — кожна сутність з кожної збереженої справи, без дублікатів і пов’язана в один граф, який зростає з часом і виявляє спільних осіб та інфраструктуру.

Розслідуйте багато цілей одночасно — кожну повністю оцінено, оцінено за рівнем загрози, ранжовано та експортовано в один зведений звіт.

Автономне розслідування — дайте одну ціль, і Blackout встановить особу, розширить усю пов’язану мережу, співвіднесе ваші справи та напише оцінку без жодного втручання.

Статистичне виявлення аномалій у вашому списку спостереження — виводить сплески змін відкритості та піки активної загрози відносно власної базової лінії кожної цілі, щоб нарощування, що зароджуються, знаходили вас.

Перетворіть повну технічну роботу на розповідь, готову для ради директорів — головний висновок, ключові судження, рейтинг ризику та рекомендації, викладені управлінською прозою (пишеться ШІ, коли підключено ключ Anthropic).

Розмовний OSINT — поставте запитання простою мовою; Blackout виконує живі запити щодо будь-якого згаданого вами домену, IP чи електронної адреси, перехресно порівнює їх зі справами та відповідає на основі реальних даних.

Іменовані, повторювані процеси розслідування — поєднайте модулі Blackout в один автоматизований запуск (належна перевірка домену, перевірка сутності, оцінка загроз інфраструктури) з живими результатами крок за кроком.

Ведіть розслідування як справи — збирайте збережені звіти та докази, ведіть часову шкалу нотаток з позначками часу та відстежуйте статус і пріоритет від відкритого до закритого.

Автоматичні повторювані розвідувальні дайджести — зміни в списку спостереження, нові висновки високого рівня загрози та активність справ, зібрані з добовою або тижневою періодичністю і надіслані вам електронною поштою як PDF із вашим брендом.

Центр командування — жива оперативна картина, яка поєднує сповіщення зі списку спостереження, загрозу портфеля, повторювані сутності між справами та світові події в реальному часі в одне зведення ситуації.

Зберігання з ланцюжком володіння для артефактів, знімків екрана та експорту.

Створюйте розвідувальні звіти за результатами будь-якого розслідування, з прикріпленням кожного джерела.

Перевірка негативних новин для KYC і належної перевірки — сканує світове висвітлення в медіа будь-якої особи чи компанії на предмет шахрайства, корупції, судових спорів, санкцій і кримінальних повідомлень, розподілених за категоріями.

Світова корпоративна розвідка без ключа — ідентичність юридичної особи та ієрархія власності (GLEIF), історія реєстрації та подань до SEC США, записи французького національного реєстру з керівниками та поданою звітністю, ірландський реєстр зі статусом та історією подання рахунків, а також бразильський реєстр за CNPJ з керівниками та статутним капіталом. Підключіть безкоштовний ключ Companies House для повної глибини щодо британських керівників, власності та подань.

Попереднє розслідування належної перевірки щодо сторони, якій ви будете радити, з якою укладатимете договір або проти якої вестимете позов — власність, санкції та негативні новини, усі три обов’язкові, кожна тривога передається відповідальному юристу, а не поглинається. Запечатано, щоб справу могла перевірити інша сторона.

Належна перевірка постачальника в один прохід — власність, санкції, негативні новини та цифровий слід, оцінені за вашою політикою. Прямо повідомляє, коли обов’язкову перевірку не вдалося провести, і що змінилося відтоді.

Належна перевірка KYC / AML — перевіряйте будь-яку особу чи юридичну особу за живими списками санкцій і спостереження з нечітким збігом імен, оціненими кандидатними збігами та деталями програм.

Усе про одну компанію в одному документі. Законні реєстри, керівники та бенефіціарні власники, перевірка санкцій за зареєстрованою юридичною назвою, негативні новини, зареєстрована адреса, знайдена з самого подання, та запис відкритого вебу — з одним записом збору, що охоплює весь пошук.

Приписуйте профіль відкритості цілі відомим суб’єктам загроз — Blackout відображає поверхню атаки на техніки ATT&CK, а потім ранжує групи APT і кіберзлочинні групи, чиї посібники перетинаються.

Відобразіть ціль на матриці MITRE ATT&CK — Blackout висвітлює техніки противника, які робить можливими її реальна поверхня атаки, і експортує шар Navigator для вашого SOC.

Для набору сутностей визначте, які з них належать до однієї операції. Спільні реєстратори, сервери імен, мережеві блоки, поштова інфраструктура, прив’язані до облікового запису токени перевірки та час реєстрації зважуються за тим, наскільки кожен із них реально звужує коло, — щоб масові провайдери, якими користуються мільйони, ніколи не пов’язували сторонніх людей.

Управління зовнішньою поверхнею атаки — виявляйте кожен активний ресурс організації, відкритий в інтернет (піддомени, хости, відкриті порти, сервіси, CVE), і оцінюйте його одним рівнем відкритості.

Оцінюйте будь-яку CVE за живими даними NVD, EPSS та CISA KEV — серйозність CVSS, реальну ймовірність експлуатації, уражені продукти та чи активно її експлуатують у дикій природі.

Проводьте аудит захисту DNS та автентифікації пошти домену — SPF, DKIM, DMARC, MTA-STS, DNSSEC та CAA — з оцінкою від A до F, з кожним записом і виправленням для кожної прогалини.

Розвідка прозорості сертифікатів — перелічіть кожен піддомен і кожен сертифікат TLS, коли-небудь виданий для домену, знайдіть нещодавно видані та схожі сертифікати й відобразіть центри сертифікації, що їх видали.

Один пошук у шести індексах одночасно. Результати розділяються залежно від того, скільки незалежних індексів погоджуються, а сторінки архіву, які жоден живий індекс більше не повертає, показуються першими. Brave, Google та Yandex вмикаються вашими власними ключами; іншим ключі не потрібні.

Виявлення тайпсквотингу та фішингу — створює домени, схожі на ваш бренд, і позначає ті, що вже зареєстровані, до того як їх використають проти вас.

Розвідка витоків, зламів і темної мережі — детальний аналіз зламів і викриття електронних адрес у опублікованих дампах, а також пошук у індексі Tor (onion) за будь-яким селектором або ключовим словом.

Репутація IOC — об’єднує живі сигнали загроз (мітки ризику й CVE від Shodan, членство у вихідних вузлах Tor, проксі/хостинг, AbuseIPDB через BYOK) для будь-якої IP-адреси чи домену в один висновок.

Відстеження грошових потоків для BTC і ETH — картування контрагентів гаманця, вхідних і вихідних потоків та позначення відомих взаємодій з біржами й міксерами (Tornado.Cash).

Відобразіть реальну інфраструктуру цілі — визначте її веб-, поштові хости та сервери імен, геолокалізуйте кожну IP-адресу і нанесіть слід на живу світову карту.

Належна перевірка транспортних засобів Великобританії за офіційним реєстром DVLA — марка, колір, двигун, стан податку та MOT, історія експорту та V5C. Встановлює, чим є транспортний засіб, але ніколи — де він був.

Імпортуйте файли та цифрові артефакти в Blackout з локальним відбитком цілісності, статичним попереднім аналізом, витягом друкованих індикаторів і миттєвими переходами до ширшого розслідування.

Обчислюйте хеші та витягуйте докази з PDF або текстових документів локально, визначайте селектори всередині документів, передавайте їх безпосередньо до Blackout і долучайте розвідувальні дані, отримані з документа, до справи.

Нормалізуйте експорт CSV, JSON, NDJSON і журналів із позначками часу в доступну для пошуку хронологію з витягом селекторів, занесенням до справи та необов’язковим вставленням у спільну оперативну часову лінію Blackout.

Надсилайте сповіщення до Slack, Discord або Microsoft Teams і експортуйте будь-який звіт як пакет STIX 2.1 або CSV для вашого SIEM, сервера TAXII, MISP чи OpenCTI.

Де розвідувальні дані цього робочого простору зараз помилкові, у всіх розслідуваннях: дві справи, які дають різні відповіді про один суб’єкт, джерело з вагою, яке перестало відповідати, і подання, що посилаються на значення, які запис уже переріс. Упорядковано за тим, чи може хтось зараз діяти хибно на їх підставі.

Кожен збирач, до якого дотягується ця платформа, згрупований за дисципліною і відокремлений за тим, що з ним не так: придатний зараз, обмежений за частотою, очікує ключа, який ви могли б додати, відмовляє або ніколи не підтверджений. З оцінкою Admiralty, часом обороту та тим, які модулі втрачають глибину без нього.

Видача ключів API та webhook для запитів до розвідданих Blackout із ваших власних систем.

Запитуйте OpenStreetMap напряму щодо будь-якого типу об’єкта будь-де на Землі — кожна заправка в місті, кожне посольство в країні, кожен щогла вздовж кордону. Результати наносяться на карту та експортуються як GeoJSON.

Положення сонця, азимут і довжина тіні для будь-якого місця в будь-яку дату й час. Стандартний спосіб датувати фото, зроблене надворі, за його тінями або перевірити, чи узгоджуються заявлені час і місце між собою.

Об’єднана оперативна консоль — SITREP, живий журнал, перевірка та управління справами.

Оригінальний термінал управління: конструктор політик, засоби контролю та перегляд журналу активності самої цієї платформи. Для запису рішень агентів його замінив AgentAudit.

Термінал ATLAS, конструктор профілів, рушій обману та граф сутностей NEXUS.

Робочий простір часової розвідки та сканування горизонту для відстеження подій у часі.

Живий багатоджерельний оперативний потік — світові події, сейсміка, погода та відстеження польотів.