Cena par organizāciju, lietotāju vietas iekļautas

Skatieties, kā autonoma izmeklēšana attīstās tiešraidē — Blackout nosaka identitāti, paplašina tīklu līdz zvaigznājam, nosaka infrastruktūras atrašanās vietu, reāllaikā novērtē draudu un pēc tam sniedz jums kopsavilkumu.

Tiešraides operatīvais komandcentrs — kinematogrāfisks globāls teātris, kas vienā ekrānā apvieno jūsu novērošanas saraksta draudu paneli, DEFCON stāvokli, atkārtotas vienības, tiešraides izlūkdatu plūsmu un pasaules operācijas.

Nosakiet pastāvīgos jautājumus, kas jums svarīgi — ģeogrāfiju, atslēgvārdus un slieksni —, un Blackout nepārtraukti vērtē dzīvo pasauli pēc tiem, parādot atbildes bez nepieciešamības tās meklēt.

Importējiet un pārbaudiet STIX 2.x izlūkdatus, saglabājiet saites, marķējumus un uzticamību, virziet novērojamos datus uz Blackout apkopošanu un ievietojiet ārējos izlūkdatus lietā.

Ierakstiet, kad vienība faktiski tika novērota — pirmo un pēdējo reizi redzēta, avots, uzticamība un piezīmes —, lai atkārtotie novērojumi kļūtu par pamatotu laika rindu, nevis dublētām lietas piezīmēm.

Meklējiet lietās, pārskatos, pierādījumos, novērojumos, grafa vienībās un darbības vēsturē kā vienā organizācijas izlūkdatu korpusā — nevajag atcerēties, kurš modulis pirmais atrada subjektu.

Analītiķu kvalitātes kontrole strukturētiem atzinumiem — pārskatiet avota novērtējumu un pierādījumus, pieņemiet vai noraidiet secinājumus, nododiet vājus vienumus papildu darbam un saglabājiet pārskatīšanas lēmumu izlūkdatu ierakstā.

Veidojiet, saglabājiet un palaidiet atkārtojamas izmeklēšanas darbplūsmas, savienojot Blackout kolektorus kontrolētā secībā — ar saglabātiem katra soļa rezultātiem, kļūdām un lietas reģistrāciju.

Pielietojiet izlūkdatiem TLP stila apstrādes marķējumus, iekšējo jutīgumu un organizācijas taksonomijas tagus, lai koplietošanas noteikumi un analītiskais konteksts ceļotu kopā ar vienumu, nevis dzīvotu kāda atmiņā.

Drošs tikai lasīšanas savienojums ar MISP, OpenCTI un TAXII 2.1 — šifrēti akreditācijas dati, savienojuma stāvoklis, auditējamas izgūšanas un tiešas pārejas no ārējiem izlūkdatiem uz Blackout.

Ieraksts zem dzīvā attēla: notikuma, publicēšanas un apkopošanas laiks tiek turēts atsevišķi, katrs labojums un atsaukums tiek saglabāts, un tiek parādīta atšķirība starp jaunu stāstu, mainītu stāstu un to pašu stāstu, kas atkal atnāk — kopā ar reģioniem, valodām un tēmām, kuras šeit neviens neaptver.

Vienkāršā valodā izteikta prasība kļūst par apkopošanas plānu, ko izlasāt pirms palaišanas — joslas, budžeti, pilnvarojums, saskaņā ar kuru tas darbojas, kas to apturētu, un divi meklējumi, kurus tas citādi būtu dublējis vai palaidis garām.

Pārskats, kas satur pats savu analīzi: katrs solis no saglabātā momentuzņēmuma līdz atzinumam, marķēts atkarībā no tā, vai to var precīzi atkārtot, palaist vēlreiz ar citu atbildi vai tikai reģistrēt — jo aprēķina atkārtošana nepierāda neko par spriedumu.

Apkopošana sakārtota pēc tā, cik drīz pierādījums pārstāj būt pieejams — publicēts termiņš, aplēsts logs vai nezināms, turēti atsevišķi, jo nezināms, kas attēlots kā skaitlis, ir minējums, kas ģērbies mērījumā.

Kuri secinājumi izturēs ticamu labojumu — avotu saimes noņemšana, sindicētu kopiju sablīvēšana, laika joslas labošana, otrās labākās vienības atbilstības izvēle. Ziņo stabilitāti saskaņā ar veiktajiem testiem, nekad varbūtību, ka atzinums ir patiess.

Apkopošanas vadības plakne — ko katrs savienotājs līgumiski jāpārklāj, kuras darbplūsmas zaudē spēju, kad tas neizdodas, tā ķēdes stāvoklis un atkāpšanās, un jebkuras pakalpojumu sniedzēja shēmas izmaiņas, piedāvātas kā neaktīvs labojums, kas gaida cilvēku.

Starplietu korelācija, kas atrod precīzi kopīgus domēnus, e-pastus, IP adreses, jaucējvērtības, maciņus un citus strukturētus selektorus visās izmeklēšanās — paslēptas pārklāšanās parāda kā norādes, neapgalvojot, ka korelācija pierāda kopīgu īpašumtiesību vai cēloni.

Konkurējošu hipotēžu analīze jebkurai izmeklēšanai — izvirziet alternatīvus skaidrojumus, pārbaudiet katru novērojumu pret visiem tiem, atklājiet pretrunas un trūkumus un saglabājiet analītisko matricu kopā ar lietu, nevis slēpiet pamatojumu aiz secinājuma.

Konkurējoši skaidrojumi attīstošai situācijai ar to, ko katrs no tiem paredz, ka redzēsiet — un pārbaude, vai avots, kuram būtu bijis šis pierādījums, tiešām aptvēra periodu, vietu un tēmu, pirms tā klusēšanu drīkst skaitīt pret kaut ko.

Jūsu pastāvīgā zināšanu bāze — katra vienība no katras saglabātās lietas, bez dublikātiem un saistīta vienā grafā, kas laika gaitā aug un atklāj kopīgas personas un infrastruktūru.

Izmeklējiet daudzus mērķus vienlaikus — katrs pilnībā novērtēts, ar draudu rādītāju, sakārtots un eksportēts kā viens apvienots pārskats.

Autonoma izmeklēšana — dodiet vienu mērķi, un Blackout atrisina identitāti, paplašina visu savienoto tīklu, saista jūsu lietas un uzraksta novērtējumu bez manuāla darba.

Statistiska anomāliju noteikšana jūsu novērošanas sarakstā — izceļ ekspozīcijas izmaiņu pieaugumus un aktīvo draudu virsotnes salīdzinājumā ar katra mērķa pašu bāzes līniju, lai rodošās eskalācijas atrastu jūs.

Pārvērtiet pilnu tehnisko darbu valdei paredzētā stāstā — galvenais secinājums, galvenie spriedumi, riska novērtējums un ieteikumi vadības valodā (raksta MI, kad pievienota Anthropic atslēga).

Sarunvalodas OSINT — uzdodiet jautājumu vienkāršā valodā; Blackout veic tiešraides meklējumus jebkuram jūsu pieminētajam domēnam, IP vai e-pastam, salīdzina tos ar jūsu lietām un atbild, balstoties uz reāliem datiem.

Nosauktas, atkārtojamas izmeklēšanas darbplūsmas — savienojiet Blackout moduļus vienā automatizētā izpildē (domēna padziļināta pārbaude, vienību skrīnings, infrastruktūras draudu novērtējums) ar tiešraides rezultātiem soli pa solim.

Veiciet izmeklēšanas kā lietas — apkopojiet saglabātos pārskatus un pierādījumus, uzturiet laika zīmogotu piezīmju laika līniju un sekojiet statusam un prioritātei no atvēršanas līdz slēgšanai.

Automatizēti atkārtoti izlūkdatu kopsavilkumi — novērošanas saraksta izmaiņas, jauni augsta riska atzinumi un lietu aktivitāte, sastādīti ik dienu vai ik nedēļu un nosūtīti jums e-pastā kā ar jūsu zīmolu noformēts PDF.

Komandcentrs — tiešraides operatīvs attēls, kas apvieno jūsu novērošanas saraksta brīdinājumus, portfeļa draudus, atkārtotas vienības starp lietām un globālos tiešraides notikumus vienā situācijas lasījumā.

Glabāšana ar pierādījumu ķēdi artefaktiem, ekrānuzņēmumiem un eksportiem.

Veidojiet izlūkošanas ziņojumus no jebkuras izmeklēšanas, pievienojot katru avotu.

Negatīvu ziņu pārbaude KYC un padziļinātai pārbaudei — skenē globālo ziņu pārklājumu par jebkuru personu vai uzņēmumu, meklējot krāpšanu, korupciju, tiesvedības, sankcijas un kriminālziņojumus, sakārtotus kategorijās.

Globāla uzņēmumu izlūkošana bez atslēgas — juridiskās personas identitāte un īpašumtiesību hierarhija (GLEIF), ASV SEC reģistrācijas un iesniegumu vēsture, Francijas valsts reģistra ieraksti ar amatpersonām un iesniegtajiem finanšu pārskatiem, Īrijas reģistrs ar statusu un kontu iesniegšanas vēsturi un Brazīlijas reģistrs pēc CNPJ ar amatpersonām un pamatkapitālu. Pievienojiet bezmaksas Companies House atslēgu, lai iegūtu pilnu dziļumu par Lielbritānijas amatpersonām, īpašumtiesībām un iesniegumiem.

Pirmslīguma padziļināta pārbaude par pusi, kuru jūs konsultēsiet, ar kuru noslēgsiet līgumu vai pret kuru tiesāsieties — īpašumtiesības, sankcijas un negatīvas ziņas, visas trīs obligātas, katrs satraukums tiek nodots atbildīgajam juristam, nevis absorbēts. Noslēgts, lai to failu varētu pārbaudīt otra puse.

Iepirkuma padziļināta pārbaude vienā gājienā — īpašumtiesības, sankcijas, negatīvas ziņas un digitālā pēdas, novērtētas pret jūsu politiku. Skaidri pateiks, kad nepieciešamo pārbaudi nebija iespējams veikt un kas kopš iepriekšējās reizes ir mainījies.

KYC / AML padziļināta pārbaude — pārbaudiet jebkuru personu vai vienību pret tiešraides sankciju un novērošanas sarakstiem, izmantojot aptuvenu vārdu sakritību, novērtētas kandidātu sakritības un programmu detaļas.

Viss par vienu uzņēmumu vienā dokumentā. Likumīgie reģistri, amatpersonas un faktiskie labuma guvēji, sankciju skrīnings pēc reģistrētā juridiskā nosaukuma, negatīvas ziņas, reģistrētā birojs, kas atrasts pašā iesniegumā, un atvērtā tīmekļa ieraksts — ar vienu apkopošanas ierakstu, kas aptver visu meklēšanu.

Piešķiriet mērķa ekspozīcijas profilu zināmiem draudu dalībniekiem — Blackout kartē uzbrukuma virsmu uz ATT&CK paņēmieniem un pēc tam sakārto APT un kiberzagļu grupas, kurām pārklājas to rokasgrāmatas.

Kartējiet mērķi uz MITRE ATT&CK matricu — Blackout izgaismo pretinieka paņēmienus, ko iespējo tā reālā uzbrukuma virsma, un eksportē Navigator slāni jūsu SOC.

Dotai vienību kopai nosakiet, kuras pieder vienai un tai pašai operācijai. Kopīgi reģistratori, vārdu serveri, tīkla bloki, pasta infrastruktūra, ar kontu saistīti verifikācijas marķieri un reģistrācijas laiks tiek svērti pēc tā, cik katrs no tiem patiesībā sašaurina lauku — tāpēc masveida pakalpojumu sniedzēji, ko izmanto miljoni, nekad nesavieno svešiniekus.

Ārējās uzbrukuma virsmas pārvaldība — atklājiet katru organizācijas internetam pieejamo aktīvu (apakšdomēnus, resursdatorus, atvērtus portus, pakalpojumus, CVE) un novērtējiet to vienā ekspozīcijas pakāpē.

Novērtējiet jebkuru CVE ar tiešraides NVD, EPSS un CISA KEV datiem — CVSS smagums, reāla izmantošanas varbūtība, ietekmētie produkti un vai tas tiek aktīvi izmantots savvaļā.

Revidējiet domēna DNS un e-pasta autentifikācijas nostiprinājumu — SPF, DKIM, DMARC, MTA-STS, DNSSEC un CAA — novērtētu no A līdz F, ar katru ierakstu un labojumu katram trūkumam.

Sertifikātu caurspīdīguma izlūkošana — uzskaitiet katru apakšdomēnu un katru TLS sertifikātu, kas jebkad izdots domēnam, atrodiet jaunizdotos un līdzīgos sertifikātus un kartējiet izdevējas CA.

Viena meklēšana sešos indeksos vienlaikus. Rezultāti tiek nodalīti atkarībā no tā, cik neatkarīgi indeksi vienojas, un arhīva lapas, ko vairs neatgriež neviens tiešraides indekss, tiek parādītas pirmās. Brave, Google un Yandex aktivizējas ar jūsu pašu atslēgām; pārējiem nav vajadzīgs nekas.

Tipogrāfiskās pārvietošanas (typosquatting) un pikšķerēšanas (phishing) noteikšana — ģenerē domēnus, kas līdzinās jūsu zīmolam, un atzīmē jau reģistrētos, pirms tos izmanto pret jums.

Pārkāpumu, noplūžu un tumšā tīkla izlūkošana — detalizēta pārkāpumu analīze un e-pastu iekļaušana ielīmētos sarakstos, kā arī Tor indeksa (onion) meklēšana jebkuram selektoram vai atslēgvārdam.

IOC reputācija — apkopo tiešraides draudu signālus (Shodan riska tagus un CVE, Tor izejas mezglu dalību, starpniekserveri/mitināšanu, AbuseIPDB caur BYOK) jebkurai IP vai domēnam vienā spriedumā.

Naudas plūsmu izsekošana BTC un ETH — maciņa kontrahentu, ienākošo un izejošo plūsmu kartēšana un zināmo mijiedarbību ar biržām un maisītājiem (Tornado.Cash) atzīmēšana.

Kartējiet mērķa reālo infrastruktūru — atrisiniet tā tīmekļa, pasta un vārdu serveru resursdatorus, noteiktu katra IP atrašanās vietu un attēlojiet pēdu tiešraides pasaules kartē.

Lielbritānijas transportlīdzekļu padziļināta pārbaude no oficiālā DVLA reģistra — marka, krāsa, dzinējs, nodokļu un MOT statuss, eksporta un V5C vēsture. Nosaka, kas ir transportlīdzeklis, nevis kur tas ir bijis.

Ievadiet failus un digitālos artefaktus Blackout ar vietēju integritātes pirkstu nospiedumu, statisku pārskatīšanu, drukājamu indikatoru izgūšanu un tūlītēju pāreju uz plašāku izmeklēšanu.

Vietēji hešojiet un izvelciet PDF vai teksta pierādījumus, identificējiet selektorus dokumentos, nosūtiet tos tieši uz Blackout un ievietojiet no dokumenta iegūtos izlūkdatus lietā.

Normalizējiet CSV, JSON, NDJSON un laika zīmogotu žurnālu eksportus meklējamā hronoloģijā ar selektoru izgūšanu, lietas reģistrāciju un izvēles iekļaušanu Blackout kopīgajā operatīvajā laika līnijā.

Sūtiet brīdinājumus uz Slack, Discord vai Microsoft Teams un eksportējiet jebkuru pārskatu kā STIX 2.1 paketi vai CSV savam SIEM, TAXII serverim, MISP vai OpenCTI.

Kur šīs darba vietas izlūkdati pašlaik ir kļūdaini visās izmeklēšanās: divas lietas, kas sniedz atšķirīgas atbildes par vienu subjektu, avots ar svaru, kas pārtraucis atbildēt, un iesniegumi, kas citē vērtības, ko ieraksts jau ir pārsniedzis. Sakārtots pēc tā, vai kāds tagad var rīkoties nepareizi, balstoties uz tiem.

Katrs kolektors, ko sasniedz šī platforma, grupēts pēc disciplīnas un atdalīts pēc tā, kas tam nav kārtībā: tagad lietojams, ierobežots pēc biežuma, gaida atslēgu, ko varat pievienot, neizdodas vai nekad nav pierādīts. Ar Admiralty novērtējumu, apgrieziena laiku un to, kuri moduļi bez tā zaudē dziļumu.

Izsniedziet API atslēgas un webhook, lai vaicātu Blackout izlūkdatus no savām sistēmām.

Tieši vaicājiet OpenStreetMap jebkura veida objektus jebkurā Zemes vietā — katru degvielas uzpildes staciju pilsētā, katru vēstniecību valstī, katru mastu gar robežu. Rezultāti tiek attēloti kartē un eksportēti kā GeoJSON.

Saules pozīcija, azimuts un ēnas garums jebkurā vietā jebkurā datumā un laikā. Standarta veids, kā datēt āra fotogrāfiju pēc tās ēnām vai pārbaudīt, vai apgalvotais laiks un vieta ir savstarpēji saskaņoti.

Apvienota operatīvā konsole — SITREP, tiešraides virsgrāmata, pārbaude un lietu pārvaldība.

Sākotnējais pārvaldības terminālis: politikas veidotājs, kontroles un skats uz šīs platformas pašas aktivitātes žurnālu. Aģentu lēmumu reģistrēšanai aizstāts ar AgentAudit.

ATLAS terminālis, profilu veidotājs, maldināšanas dzinējs un NEXUS vienību grafs.

Laika izlūkošanas un horizonta skenēšanas darba vieta notikumu izsekošanai laika gaitā.

Tiešraides vairāku avotu operatīvā plūsma — pasaules notikumi, seismika, laika apstākļi un lidojumu izsekošana.