按机构定价，已包含席位

观看自主调查实时展开——Blackout 确认身份、将网络扩展为星座、定位基础设施地理位置、实时评估威胁，然后向您交付简报。

实时作战指挥中心——一个电影式的全球剧场，在一块屏幕上融合您的监控名单威胁面板、DEFCON 态势、重复出现的实体、实时情报信息流和全球行动。

设定对您重要的长期问题——地理范围、关键词和阈值——Blackout 会持续依据这些问题评估实时世界，无需您主动查找即可呈现答案。

导入并检查 STIX 2.x 情报，保留关系、标记和置信度，将可观察对象转入 Blackout 收集，并将外部情报归档到案件中。

记录实体实际被观察到的时间——首次和末次出现、来源、置信度和备注——使重复观察形成可辩护的时间序列，而非重复的案件笔记。

将案件、报告、证据、观察记录、图谱实体和运营历史作为一个组织级情报语料库进行搜索，无需记住哪个模块最先发现了目标。

分析人员对结构化发现进行质量控制——审查来源评级和证据，接受或驳回结论，将薄弱项退回做进一步工作，并将审查决定保存在情报记录中。

通过在受控顺序中串联 Blackout 收集器，构建、保存并运行可重复的调查工作流——每一步的输出、失败记录和案件归档均予以保留。

为情报附加 TLP 式处理标记、内部敏感级别和组织分类标签，使共享规则与分析背景随条目一同流转，而非仅存于某人的记忆之中。

与 MISP、OpenCTI 和 TAXII 2.1 建立安全的只读连接——加密凭据、连接状态、可审计的拉取，以及从外部情报直接转入 Blackout。

实时画面之下的记录：事件时间、发布时间和采集时间分开保存，每一次更正和撤回都予以保留，并可区分新消息、已变更的消息以及再次出现的同一消息——同时呈现本平台未覆盖的地区、语言和主题。

用白话表述的需求会变成一份采集计划，您可在运行前阅读——包括通道、预算、运行所依据的授权、何种情况会使其停止，以及否则会被重复或遗漏的两次搜索。

一份自带分析的报告：从保存的快照到结论的每一步，均根据能否精确重放、能否用不同答案重新运行或仅可记录来标注——因为重放一次计算并不能证明任何关于判断的内容。

按证据失去可用性的速度排序的采集——公布的截止日期、估计的时间窗口或未知，分别保存，因为以数字形式呈现的未知，不过是披着测量外衣的猜测。

哪些结论经得起合理修正的检验——移除某一来源类别、合并联合转载的副本、修正时区、采用排名第二的实体匹配。报告的是在所运行测试下的稳定性，而绝非某项发现为真的概率。

采集的控制平面——每个连接器按合同应覆盖什么、哪些工作流在其故障时会丧失能力、其电路状态与退避时间，以及任何供应商的架构变更；这些变更以等待人工处理的非活动修复方案的形式提出。

跨案件关联，可找出在多项调查之间精确共享的域名、电子邮件、IP、哈希值、钱包及其他结构化选择器——将隐藏的重叠呈现为线索，而不声称关联能证明共同所有权或共同原因。

针对任何调查的竞争性假设分析——提出替代解释，用每一项观察去检验所有解释，揭示矛盾与空白，并将分析矩阵与案件一同保存，而非把推理隐藏在结论背后。

针对一种正在演变的局势的竞争性解释，以及每种解释预测您会看到什么——并核实本应持有该证据的来源，是否确实覆盖了相应的时段、地点和主题，然后才允许其沉默被用来反对任何结论。

您持久的知识库——每个已保存案件中的每个实体，经去重后连接到同一张图谱中，随时间不断增长，并揭示共同的人员与基础设施。

同时调查多个目标——每个目标均经完整评估、威胁评分、排序，并导出为一份合并报告。

自主调查——给定一个目标，Blackout 即可确认身份、扩展整个关联网络、关联您的案件并撰写评估，无需人工操作。

在您的监控名单中进行统计异常检测——相对于每个目标自身的基线，凸显暴露面变化的激增和活跃威胁的峰值，使新出现的升级态势主动找到您。

将完整的技术工作转化为适合董事会的叙述——核心结论、关键判断、风险评级和建议，以高管行文撰写（连接 Anthropic 密钥后由 AI 撰写）。

对话式 OSINT——用平实语言提问；Blackout 会对您提及的任何域名、IP 或电子邮件进行实时查询，与您的案件交叉比对，并基于真实数据作答。

具名的、可重复执行的调查工作流——将 Blackout 模块串联为一次自动化运行（域名尽职调查、实体筛查、基础设施威胁评估），并逐步呈现实时结果。

以案件形式开展调查——汇集已保存的报告和证据，保留带时间戳的备注时间线，并跟踪从开启到关闭的状态与优先级。

自动化的定期情报摘要——监控名单变化、新的高威胁发现和案件活动，按日或按周汇编，并以带品牌标识的 PDF 发送给您。

指挥中心——一幅实时的运营态势图，将监控名单告警、组合威胁、跨案件的重复实体和全球实时事件汇聚为一份态势读数。

为制品、截图和导出文件提供带监管链的存储。

可基于任何调查生成情报报告，并附上每一个来源。

面向 KYC 与尽职调查的负面新闻筛查——扫描关于任何个人或公司的全球新闻报道，查找欺诈、腐败、诉讼、制裁和刑事报道，并予以分类。

无需密钥的全球企业情报——法律实体身份与股权层级（GLEIF），美国 SEC 注册与备案历史，法国国家登记处记录（含高管和已提交财务报表），爱尔兰登记处（含状态与账目备案历史），以及依据 CNPJ 查询的巴西登记处（含高管和注册资本）。连接免费的 Companies House 密钥，即可获取英国高管、股权和备案信息的完整深度。

针对您将提供咨询、与之签约或将提起诉讼的一方所进行的交易前尽职调查——股权、制裁和负面新闻，三项均为必需，每项顾虑都会转交负责案件的人员而非被吸收。加盖封印，以便对方可核查该档案。

一次性完成采购尽职调查——股权、制裁、负面新闻和数字足迹，依据您的政策进行评估。清楚告知何时无法完成必需的核查，以及自上次以来发生了哪些变化。

KYC / AML 尽职调查——将任何个人或实体与实时制裁名单和监控名单进行比对，支持模糊姓名匹配、经评分的候选匹配结果以及项目详情。

关于一家公司的全部信息，汇集于一份文档中。法定登记信息、高管与实际受益人，依据注册法定名称进行的制裁筛查，负面新闻，直接从备案文件中查得的注册办公地址，以及公开网络记录——并附有一条涵盖整个搜索过程的收集记录。

将目标的暴露画像归因于已知威胁行为体——Blackout 将攻击面映射到 ATT&CK 技术，然后对作战手册相互重叠的 APT 和网络犯罪团伙进行排序。

将目标映射到 MITRE ATT&CK 矩阵——Blackout 高亮显示其真实攻击面所支持的对手技术，并为您的 SOC 导出一个 Navigator 图层。

给定一组实体，判断其中哪些属于同一行动。共享注册商、域名服务器、网段、邮件基础设施、与账户绑定的验证令牌以及注册时间，会按照各自实际缩小范围的程度加权——从而确保数百万人使用的通用服务商绝不会把陌生人关联在一起。

外部攻击面管理——发现某组织所有面向互联网的资产（子域名、主机、开放端口、服务、CVE），并将其评定为单一的暴露等级。

使用实时 NVD、EPSS 和 CISA KEV 数据评估任意 CVE——CVSS 严重程度、真实利用概率、受影响产品，以及其是否正在野外被积极利用。

审计某域名的 DNS 与邮件认证加固情况——SPF、DKIM、DMARC、MTA-STS、DNSSEC 和 CAA——按 A 至 F 评级，附每条记录以及每处缺口的修复建议。

证书透明度侦察——列出曾为某域名签发的每一个子域名和每一张 TLS 证书，识别新签发及相似的证书，并映射签发它们的 CA。

一次搜索同时覆盖六个索引。结果依据有多少个独立索引达成一致进行区分，而任何实时索引都不再返回的档案页面会优先显示。Brave、Google 和 Yandex 需使用您自己的密钥启用；其余的无需任何密钥。

域名抢注与钓鱼检测——为您的品牌生成相似域名，并在其被用于对付您之前，标记出已注册的域名。

数据泄露、外泄与暗网情报——对入侵事件进行详细分析，并查明电子邮件在粘贴站点上的泄露情况，还可对任意选择器或关键词进行 Tor 索引（onion）搜索。

IOC 信誉——将任意 IP 或域名的实时威胁信号（Shodan 风险标签与 CVE、Tor 出口节点成员身份、代理/托管情况、通过 BYOK 获取的 AbuseIPDB）汇总为一个结论。

比特币（BTC）和以太坊（ETH）的资金流向追踪——映射钱包的交易对手、流入与流出，并标记与交易所和混币器（Tornado.Cash）的已知交互。

绘制目标的真实基础设施——解析其网站、邮件和域名服务器主机，对每个 IP 进行地理定位，并将足迹绘制在实时世界地图上。

依据英国官方 DVLA 登记信息进行车辆尽职调查——车型、颜色、发动机、税务与 MOT 状况、出口与 V5C 历史。用于确定车辆是什么，而非它曾在何处行驶。

将文件和数字制品导入 Blackout，附带本地完整性指纹、静态初步分类、可打印指标提取，并可立即转入更广泛的调查。

在本地对 PDF 或文本证据进行哈希和提取，识别文档中的选择器，直接转入 Blackout，并将源自文档的情报归档到案件中。

将 CSV、JSON、NDJSON 及带时间戳的日志导出规范化为可搜索的时间线，支持选择器提取、案件归档，并可选择插入 Blackout 的共享运营时间线。

将告警推送到 Slack、Discord 或 Microsoft Teams，并将任何报告导出为 STIX 2.1 包或 CSV，供您的 SIEM、TAXII 服务器、MISP 或 OpenCTI 使用。

在所有调查中，本工作空间的情报目前在哪些地方有误：对同一对象给出不同答复的两个案件、一个有分量却已停止响应的来源，以及引用了记录早已超过的数值的备案文件。按照当前是否有人可能据此采取错误行动排序。

本平台所能访问的每个采集器，按学科分组，并依据其存在的问题加以区分：现在可用、受速率限制、等待您可以添加的密钥、失败或从未被证实。附有 Admiralty 评级、往返时间，以及哪些模块在缺少它时会失去深度。

签发 API 密钥与 Webhook，以便从您自己的系统查询 Blackout 情报。

直接在 OpenStreetMap 中查询地球任意位置的任意类型地物——某座城市的每一座加油站、某个国家的每一座大使馆、边界沿线的每一座塔架。结果绘制在地图上，并可导出为 GeoJSON。

任意地点、任意日期和时刻的太阳位置、方位角和影长。这是依据户外照片的阴影为其定年的标准方法，也是检验所称时间和地点是否彼此相符的方法。

统一的行动控制台——SITREP、实时台账、核验与案件管理。

最初的治理终端：策略构建器、控制措施，以及对本平台自身活动日志的查看。已由 AgentAudit 取代，用于记录代理决策。

ATLAS 终端、档案构建器、欺骗引擎与 NEXUS 实体图谱。

用于随时间追踪事件的时序情报与地平线扫描工作空间。

实时多源运营信息流——全球事件、地震活动、天气和航班追踪。