Định giá theo tổ chức, đã bao gồm số ghế

Theo dõi một cuộc điều tra tự động diễn ra trực tiếp — Blackout xác định danh tính, mở rộng mạng lưới thành một chòm sao, định vị địa lý hạ tầng và đánh giá mối đe dọa theo thời gian thực, rồi gửi cho bạn một bản tóm tắt.

Trung tâm chỉ huy vận hành trực tiếp — một nhà hát toàn cầu điện ảnh hợp nhất trên một màn hình bảng mối đe dọa trong danh sách theo dõi của bạn, tư thế DEFCON, các thực thể lặp lại, nguồn tin tình báo trực tiếp và các hoạt động trên toàn thế giới.

Khai báo những câu hỏi thường trực quan trọng với bạn — địa lý, từ khóa và ngưỡng — và Blackout liên tục đối chiếu thế giới trực tiếp với chúng, đưa câu trả lời lên bề mặt mà bạn không cần đi tìm.

Nhập và kiểm tra thông tin tình báo STIX 2.x, giữ nguyên quan hệ, nhãn và độ tin cậy, chuyển các đối tượng có thể quan sát vào bộ thu thập của Blackout và lưu thông tin tình báo bên ngoài vào một hồ sơ.

Ghi lại thời điểm một thực thể thực sự được quan sát — lần đầu và lần cuối thấy, nguồn, độ tin cậy và ghi chú — để các quan sát lặp lại trở thành một chuỗi thời gian có thể bảo vệ được thay vì các ghi chú hồ sơ bị trùng lặp.

Tìm kiếm trong hồ sơ, báo cáo, bằng chứng, quan sát, thực thể đồ thị và lịch sử vận hành như một kho thông tin tình báo toàn tổ chức — mà không cần nhớ mô-đun nào tìm thấy đối tượng đầu tiên.

Kiểm soát chất lượng của chuyên viên phân tích đối với các phát hiện có cấu trúc — xem xét mức đánh giá nguồn và bằng chứng, chấp nhận hoặc bác bỏ kết luận, trả lại các mục yếu để làm thêm và lưu quyết định xem xét vào hồ sơ tình báo.

Xây dựng, lưu và chạy các quy trình điều tra có thể lặp lại bằng cách nối các bộ thu thập của Blackout theo trình tự có kiểm soát — với kết quả từng bước, lỗi và việc lưu hồ sơ được giữ lại.

Áp dụng cho thông tin tình báo các nhãn xử lý kiểu TLP, mức độ nhạy cảm nội bộ và thẻ phân loại của tổ chức, để các quy tắc chia sẻ và bối cảnh phân tích đi cùng mục thay vì nằm trong trí nhớ của ai đó.

Các kết nối chỉ đọc an toàn tới MISP, OpenCTI và TAXII 2.1 — thông tin xác thực được mã hóa, tình trạng kết nối, các lần kéo dữ liệu có thể kiểm toán và các chuyển hướng trực tiếp từ tình báo bên ngoài vào Blackout.

Bản ghi bên dưới hình ảnh trực tiếp: thời gian sự kiện, xuất bản và thu thập được tách riêng, mọi đính chính và thu hồi đều được lưu giữ, và sự khác biệt giữa một tin mới, một tin đã thay đổi và cùng một tin quay trở lại được thể hiện — cùng với các khu vực, ngôn ngữ và chủ đề mà không ai ở đây bao quát.

Một yêu cầu bằng ngôn ngữ đơn giản trở thành kế hoạch thu thập mà bạn đọc trước khi chạy — các làn, ngân sách, thẩm quyền mà nó được thực hiện dưới đó, điều gì sẽ dừng nó, và hai tìm kiếm mà nếu không thì nó đã trùng lặp hoặc bỏ sót.

Một báo cáo mang theo chính phân tích của nó: mọi bước từ ảnh chụp được lưu đến phát hiện, được gắn nhãn theo việc có thể tái hiện chính xác, chạy lại với một câu trả lời khác hay chỉ ghi nhận — vì việc phát lại một phép tính không chứng minh gì về một phán đoán.

Thu thập được sắp xếp theo việc bằng chứng sẽ ngừng khả dụng sớm đến mức nào — một hạn chót được công bố, một khoảng ước tính hoặc không rõ, được giữ riêng, vì một điều không rõ được hiển thị như một con số là một phỏng đoán khoác bộ dạng của phép đo.

Những kết luận nào vượt qua một sự hiệu chỉnh hợp lý — loại bỏ một họ nguồn, gộp các bản sao đã được phân phối lại, sửa múi giờ, chọn khớp thực thể tốt thứ hai. Báo cáo độ ổn định dưới các kiểm thử đã chạy, không bao giờ báo cáo xác suất một phát hiện là đúng.

Mặt phẳng điều khiển thu thập — mỗi bộ kết nối được cam kết bao phủ những gì, các quy trình nào mất khả năng khi nó hỏng, trạng thái mạch và thời gian lùi của nó, và bất kỳ thay đổi lược đồ nào của nhà cung cấp, được đề xuất như một bản sửa không hoạt động đang chờ con người.

Tương quan giữa các hồ sơ, tìm các tên miền, email, IP, mã băm, ví và các bộ chọn có cấu trúc khác được chia sẻ chính xác giữa các cuộc điều tra — đưa các chồng chéo ẩn lên thành manh mối mà không khẳng định rằng tương quan chứng minh quyền sở hữu chung hay nguyên nhân chung.

Phân tích các giả thuyết cạnh tranh cho mọi cuộc điều tra — nêu các giải thích thay thế, kiểm tra mọi quan sát với tất cả chúng, làm lộ ra mâu thuẫn và khoảng trống, và lưu ma trận phân tích cùng hồ sơ thay vì che giấu lập luận sau một kết luận.

Các giải thích cạnh tranh cho một tình huống đang phát triển, cùng với điều mỗi giải thích dự đoán bạn sẽ thấy — và kiểm tra rằng nguồn có bằng chứng đó thực sự đã bao phủ khoảng thời gian, địa điểm và chủ đề trước khi sự im lặng của nó được tính chống lại bất cứ điều gì.

Cơ sở tri thức lâu dài của bạn — mọi thực thể từ mọi hồ sơ đã lưu, đã loại trùng lặp và liên kết trong một đồ thị lớn dần theo thời gian, làm lộ ra những người và hạ tầng được chia sẻ.

Điều tra nhiều mục tiêu cùng lúc — mỗi mục được đánh giá đầy đủ, chấm điểm mối đe dọa, xếp hạng và xuất thành một báo cáo tổng hợp.

Điều tra tự động — đưa một mục tiêu và Blackout xác định danh tính, mở rộng toàn bộ mạng lưới liên kết, đối chiếu các hồ sơ của bạn và viết đánh giá, không cần thao tác tay.

Phát hiện bất thường thống kê trên danh sách theo dõi của bạn — đưa lên bề mặt các đợt tăng thay đổi mức phơi bày và đỉnh mối đe dọa đang hoạt động so với đường cơ sở riêng của từng mục tiêu, để các leo thang đang hình thành tìm đến bạn.

Biến toàn bộ công việc kỹ thuật thành một câu chuyện sẵn sàng cho hội đồng quản trị — kết luận chính, các đánh giá then chốt, xếp hạng rủi ro và khuyến nghị, bằng văn phong điều hành (do AI viết khi đã kết nối khóa Anthropic).

OSINT đàm thoại — đặt câu hỏi bằng ngôn ngữ đơn giản; Blackout chạy tra cứu trực tiếp trên mọi tên miền/IP/email bạn nhắc đến, đối chiếu với các hồ sơ của bạn và trả lời dựa trên dữ liệu thực.

Các quy trình điều tra được đặt tên, có thể lặp lại — nối các mô-đun của Blackout thành một lần chạy tự động (thẩm định tên miền, sàng lọc thực thể, đánh giá mối đe dọa hạ tầng) với kết quả trực tiếp từng bước.

Tiến hành điều tra như các hồ sơ — gom các báo cáo và bằng chứng đã lưu, giữ một dòng thời gian ghi chú có dấu thời gian và theo dõi trạng thái và độ ưu tiên từ mở đến đóng.

Bản tóm tắt tình báo lặp lại tự động — thay đổi trong danh sách theo dõi, phát hiện mức đe dọa cao mới và hoạt động hồ sơ, được tổng hợp theo nhịp hằng ngày hoặc hằng tuần và gửi email cho bạn dưới dạng PDF có thương hiệu.

Trung tâm chỉ huy — một bức tranh vận hành trực tiếp hợp nhất các cảnh báo từ danh sách theo dõi, mối đe dọa danh mục đầu tư, các thực thể lặp lại giữa các hồ sơ và các sự kiện toàn cầu trực tiếp thành một bản đọc tình hình.

Lưu trữ có chuỗi quản lý cho hiện vật, ảnh chụp màn hình và các bản xuất.

Tạo báo cáo tình báo từ bất kỳ cuộc điều tra nào, kèm theo mọi nguồn.

Sàng lọc tin tức tiêu cực cho KYC và thẩm định — quét phạm vi đưa tin toàn cầu về bất kỳ cá nhân hay công ty nào để tìm gian lận, tham nhũng, kiện tụng, trừng phạt và báo cáo hình sự, được phân loại.

Tình báo doanh nghiệp toàn cầu không cần khóa — danh tính pháp nhân và cấu trúc sở hữu (GLEIF), lịch sử đăng ký và nộp hồ sơ với SEC Hoa Kỳ, hồ sơ từ đăng ký quốc gia Pháp với người quản lý và báo cáo tài chính đã nộp, đăng ký Ireland với trạng thái và lịch sử nộp tài khoản, và đăng ký Brazil theo CNPJ với người quản lý và vốn cổ phần. Kết nối khóa Companies House miễn phí để có chiều sâu đầy đủ về người quản lý, sở hữu và nộp hồ sơ tại Vương quốc Anh.

Điều tra thẩm định trước khi giao dịch với một bên mà bạn sẽ tư vấn, ký hợp đồng hoặc kiện — sở hữu, trừng phạt và tin tức tiêu cực, cả ba bắt buộc, với mọi mối lo ngại được chuyển cho một luật sư phụ trách thay vì bị hấp thụ. Được niêm phong, để bên kia có thể kiểm tra hồ sơ.

Thẩm định mua sắm trong một lượt — sở hữu, trừng phạt, tin tức tiêu cực và dấu vết số, được đánh giá theo chính sách của bạn. Cho bạn biết rõ khi nào một kiểm tra bắt buộc không thể thực hiện, và điều gì đã thay đổi từ lần trước.

Thẩm định KYC / AML — sàng lọc bất kỳ cá nhân hay thực thể nào với các danh sách trừng phạt và giám sát trực tiếp, bằng đối chiếu tên mờ, các khớp ứng viên đã chấm điểm và chi tiết chương trình.

Mọi thông tin về một công ty, trong một tài liệu. Các sổ đăng ký pháp định, người quản lý và chủ sở hữu thụ hưởng, sàng lọc trừng phạt theo tên pháp lý đã đăng ký, tin tức tiêu cực, trụ sở đã đăng ký được tra cứu từ chính hồ sơ nộp, và bản ghi web mở — với một bản ghi thu thập duy nhất bao phủ toàn bộ tìm kiếm.

Gán hồ sơ mức độ phơi bày của một mục tiêu cho các tác nhân đe dọa đã biết — Blackout ánh xạ bề mặt tấn công lên các kỹ thuật ATT&CK, rồi xếp hạng các nhóm APT và tội phạm mạng có sổ tay hoạt động trùng lặp.

Ánh xạ một mục tiêu lên ma trận MITRE ATT&CK — Blackout làm nổi bật các kỹ thuật đối phương mà bề mặt tấn công thực của mục tiêu cho phép, và xuất một lớp Navigator cho SOC của bạn.

Với một tập các thực thể, xác định những thực thể nào thuộc cùng một chiến dịch. Nhà đăng ký chung, máy chủ tên, khối mạng, hạ tầng thư, mã xác minh gắn với tài khoản và thời điểm đăng ký được cân theo mức độ mỗi yếu tố thực sự thu hẹp phạm vi — để các nhà cung cấp phổ thông được hàng triệu người dùng không bao giờ liên kết những người lạ với nhau.

Quản lý bề mặt tấn công bên ngoài — phát hiện mọi tài sản hướng Internet của một tổ chức (tên miền phụ, máy chủ, cổng mở, dịch vụ, CVE) và chấm điểm nó thành một cấp độ phơi bày duy nhất.

Đánh giá bất kỳ CVE nào bằng dữ liệu NVD, EPSS và CISA KEV trực tiếp — mức nghiêm trọng CVSS, xác suất khai thác thực tế, các sản phẩm bị ảnh hưởng và việc nó có đang bị khai thác tích cực ngoài thực tế hay không.

Kiểm toán việc củng cố DNS và xác thực email của một tên miền — SPF, DKIM, DMARC, MTA-STS, DNSSEC và CAA — được xếp hạng từ A đến F, với mọi bản ghi và một biện pháp khắc phục cho mỗi lỗ hổng.

Trinh sát minh bạch chứng chỉ — liệt kê mọi tên miền phụ và mọi chứng chỉ TLS từng được cấp cho một tên miền, phát hiện các chứng chỉ mới cấp và giống nhau, và lập bản đồ các CA cấp phát.

Một tìm kiếm trên sáu chỉ mục cùng lúc. Kết quả được tách theo số chỉ mục độc lập đồng ý, và các trang trong kho lưu trữ mà không chỉ mục trực tiếp nào còn trả về sẽ hiển thị trước. Brave, Google và Yandex được kích hoạt bằng khóa của riêng bạn; các cái khác không cần khóa nào.

Phát hiện typosquatting và lừa đảo — tạo các tên miền giống thương hiệu của bạn và đánh dấu những tên đã được đăng ký trước khi chúng bị dùng để chống lại bạn.

Tình báo về vi phạm, rò rỉ và web đen — phân tích chi tiết các vi phạm và phơi lộ email trong các dữ liệu đã đăng, cùng tìm kiếm trong chỉ mục Tor (onion) cho bất kỳ bộ chọn hoặc từ khóa nào.

Danh tiếng IOC — tổng hợp các tín hiệu đe dọa trực tiếp (thẻ rủi ro và CVE của Shodan, thành viên nút thoát Tor, proxy/lưu trữ, AbuseIPDB qua BYOK) cho bất kỳ IP hoặc tên miền nào thành một phán quyết.

Theo dõi luồng tiền cho BTC và ETH — lập bản đồ các bên đối tác của một ví, luồng vào và ra, và đánh dấu các tương tác đã biết với sàn giao dịch và bộ trộn (Tornado.Cash).

Lập bản đồ hạ tầng thực của một mục tiêu — phân giải các máy chủ web, thư và máy chủ tên của nó, xác định vị trí địa lý từng IP và vẽ dấu vết lên bản đồ thế giới trực tiếp.

Thẩm định phương tiện của Vương quốc Anh từ sổ đăng ký DVLA chính thức — hãng, màu, động cơ, tình trạng thuế và MOT, lịch sử xuất khẩu và V5C. Xác định phương tiện là gì, không bao giờ xác định nó đã ở đâu.

Đưa tệp và hiện vật số vào Blackout với dấu vân tay toàn vẹn cục bộ, sàng lọc tĩnh, trích xuất các chỉ báo có thể in được và chuyển hướng ngay sang cuộc điều tra rộng hơn.

Băm và trích xuất bằng chứng PDF hoặc văn bản ngay tại chỗ, xác định các bộ chọn bên trong tài liệu, chuyển trực tiếp vào Blackout và lưu thông tin tình báo lấy từ tài liệu vào một hồ sơ.

Chuẩn hóa các tệp xuất CSV, JSON, NDJSON và nhật ký có dấu thời gian thành một dòng thời gian có thể tìm kiếm, với trích xuất bộ chọn, lưu hồ sơ và tùy chọn chèn vào dòng thời gian vận hành chung của Blackout.

Gửi cảnh báo đến Slack, Discord hoặc Microsoft Teams và xuất bất kỳ báo cáo nào dưới dạng gói STIX 2.1 hoặc CSV cho SIEM, máy chủ TAXII, MISP hoặc OpenCTI của bạn.

Thông tin tình báo của không gian làm việc này đang sai ở đâu, trên mọi cuộc điều tra: hai hồ sơ đưa ra câu trả lời khác nhau về cùng một đối tượng, một nguồn có trọng lượng đã ngừng phản hồi, và các hồ sơ nộp trích dẫn những giá trị mà bản ghi đã vượt qua. Sắp xếp theo việc có ai đang có thể hành động sai dựa trên chúng ngay bây giờ hay không.

Mọi bộ thu thập mà nền tảng này tiếp cận, được nhóm theo lĩnh vực và tách theo điều gì không ổn với nó: dùng được ngay, bị giới hạn tốc độ, đang chờ một khóa bạn có thể thêm, bị lỗi hoặc chưa từng được chứng minh. Với cấp độ Admiralty, thời gian khứ hồi và những mô-đun nào mất chiều sâu nếu thiếu nó.

Cấp khóa API và webhook để truy vấn tình báo Blackout từ hệ thống của riêng bạn.

Truy vấn trực tiếp OpenStreetMap cho bất kỳ loại đối tượng nào ở bất kỳ đâu trên Trái Đất — mọi trạm xăng trong một thành phố, mọi đại sứ quán ở một quốc gia, mọi cột tháp dọc một đường biên giới. Kết quả được vẽ lên bản đồ và xuất dưới dạng GeoJSON.

Vị trí mặt trời, phương vị và độ dài bóng cho bất kỳ địa điểm nào vào bất kỳ ngày và giờ nào. Cách tiêu chuẩn để xác định niên đại một bức ảnh ngoài trời từ các bóng của nó, hoặc kiểm tra xem thời gian và địa điểm được khai báo có nhất quán với nhau hay không.

Bảng điều khiển vận hành hợp nhất — SITREP, sổ cái trực tiếp, xác minh và quản lý hồ sơ.

Thiết bị đầu cuối quản trị gốc: trình xây dựng chính sách, các kiểm soát và chế độ xem nhật ký hoạt động của chính nền tảng này. Đã được AgentAudit thay thế để ghi nhận các quyết định của tác nhân.

Thiết bị đầu cuối ATLAS, trình xây dựng hồ sơ, động cơ đánh lừa và đồ thị thực thể NEXUS.

Không gian làm việc tình báo thời gian và quét đường chân trời để theo dõi sự kiện theo thời gian.

Nguồn cấp vận hành trực tiếp từ nhiều nguồn — sự kiện toàn cầu, địa chấn, thời tiết và theo dõi chuyến bay.