Preço por organização, com licenças de utilizador incluídas

Acompanhe uma investigação autónoma a desenrolar-se ao vivo — o Blackout resolve a identidade, expande a rede numa constelação, geolocaliza a infraestrutura e avalia a ameaça em tempo real, e depois entrega-lhe um briefing.

O centro de comando operacional ao vivo — um teatro global cinematográfico que funde no mesmo ecrã o painel de ameaças da sua lista de vigilância, a postura DEFCON, as entidades recorrentes, o feed de informação ao vivo e as operações mundiais.

Declare as questões permanentes que lhe interessam — geografia, palavras-chave e limiares — e o Blackout avalia continuamente o mundo em direto contra elas, apresentando respostas sem que tenha de as procurar.

Importe e inspecione informação STIX 2.x, preserve relações, marcações e confiança, faça pivô dos observáveis para a recolha do Blackout e arquive informação externa num processo.

Registe quando uma entidade foi efetivamente observada — primeira e última vez visto, fonte, confiança e notas — para que as observações repetidas se tornem uma série temporal defensável em vez de notas de processo duplicadas.

Pesquise processos, relatórios, provas, observações, entidades do grafo e histórico operacional como um único corpus de informação de toda a organização — sem ter de se lembrar de qual módulo encontrou primeiro o assunto.

Controlo de qualidade por analistas sobre os resultados estruturados — reveja a classificação da fonte e as provas, aceite ou rejeite conclusões, devolva os itens fracos para mais trabalho e preserve a decisão de revisão no registo de informação.

Crie, guarde e execute fluxos de investigação repetíveis encadeando os recolhedores do Blackout numa sequência controlada — com resultados por passo, falhas e arquivo no processo preservados.

Aplique à informação marcas de tratamento de estilo TLP, sensibilidade interna e etiquetas de taxonomia da organização, para que as regras de partilha e o contexto analítico acompanhem o item em vez de viverem na memória de alguém.

Ligações seguras e só de leitura ao MISP, ao OpenCTI e ao TAXII 2.1 — credenciais cifradas, estado da ligação, extrações auditáveis e pivôs diretos da informação externa para o Blackout.

O registo por baixo da imagem em direto: as datas do acontecimento, da publicação e da recolha são mantidas separadas, cada correção e retratação é preservada, e distingue-se entre uma notícia nova, uma notícia alterada e a mesma notícia a chegar de novo — além das regiões, línguas e temas que aqui ninguém cobre.

Um requisito em linguagem simples torna-se um plano de recolha que lê antes de ser executado — faixas, orçamentos, a autoridade sob a qual corre, o que o faria parar e as duas pesquisas que, de outro modo, teria duplicado ou falhado.

Um relatório que traz a sua própria análise: cada passo desde o instantâneo retido até à conclusão, rotulado consoante possa ser reproduzido com exatidão, reexecutado com outra resposta ou apenas registado — porque reproduzir um cálculo não prova nada sobre um juízo.

Recolha ordenada pela rapidez com que a prova deixa de estar disponível — um prazo publicado, uma janela estimada ou desconhecido, mantidos separados, porque um desconhecido apresentado como número é um palpite disfarçado de medição.

Que conclusões sobrevivem a uma correção plausível — remover uma família de fontes, condensar cópias sindicadas, corrigir um fuso horário, aceitar a segunda melhor correspondência de entidade. Relata a estabilidade sob os testes executados, nunca a probabilidade de um achado ser verdadeiro.

O plano de controlo da recolha — o que cada conector está contratado para cobrir, que fluxos perdem capacidade quando falha, o seu estado de circuito e o recuo, e qualquer alteração de esquema do fornecedor, proposta como uma reparação inerte que aguarda uma pessoa.

Correlação entre processos que encontra domínios, e-mails, IP, hashes, carteiras e outros seletores estruturados exatamente partilhados entre investigações — apresenta sobreposições ocultas como pistas sem fingir que a correlação prova propriedade ou causa comum.

Análise de hipóteses concorrentes para qualquer investigação — enuncie explicações alternativas, teste cada observação contra todas, revele contradições e lacunas, e preserve a matriz analítica junto do processo em vez de esconder o raciocínio por detrás de uma conclusão.

Explicações concorrentes para uma situação em desenvolvimento, com aquilo que cada uma prevê que veria — e uma verificação de que a fonte que teria essa prova cobriu de facto o período, o local e o tema antes de o seu silêncio poder contar contra o que quer que seja.

A sua base de conhecimento permanente — cada entidade de cada processo guardado, sem duplicados e ligada num único grafo que cresce com o tempo e revela pessoas e infraestruturas partilhadas.

Investigue muitos alvos de uma só vez — cada um totalmente avaliado, pontuado quanto à ameaça, ordenado e exportado num único relatório combinado.

Investigação autónoma — dê um alvo e o Blackout resolve a identidade, expande toda a rede ligada, correlaciona os seus processos e escreve a avaliação, sem intervenção manual.

Deteção estatística de anomalias na sua lista de vigilância — evidencia subidas nas alterações de exposição e picos de ameaça ativa face à linha de base de cada alvo, para que as escaladas emergentes o encontrem.

Transforme um estudo técnico completo numa narrativa pronta para a administração — conclusão principal, juízos-chave, classificação de risco e recomendações, em prosa executiva (escrita por IA quando há uma chave Anthropic ligada).

OSINT conversacional — faça uma pergunta em linguagem simples; o Blackout executa pesquisas em direto sobre qualquer domínio, IP ou e-mail que mencione, cruza-as com os seus processos e responde com base em dados reais.

Fluxos de investigação repetíveis e com nome — encadeie os módulos do Blackout numa única execução automática (diligência devida de domínio, rastreio de entidades, avaliação de ameaças à infraestrutura) com resultados passo a passo em direto.

Conduza investigações como processos — reúna relatórios e provas guardados, mantenha uma linha temporal de notas com carimbos temporais e acompanhe o estado e a prioridade de aberto a fechado.

Resumos de informação recorrentes e automáticos — alterações na lista de vigilância, novas conclusões de ameaça elevada e atividade dos processos, compilados diária ou semanalmente e enviados por e-mail como PDF com a sua marca.

Centro de comando — uma imagem operacional em direto que funde os alertas da sua lista de vigilância, a ameaça da carteira, as entidades recorrentes entre processos e os eventos globais em direto numa única leitura da situação.

Armazenamento com cadeia de custódia para artefactos, capturas de ecrã e exportações.

Gere relatórios de inteligência a partir de qualquer investigação, com todas as fontes anexadas.

Rastreio de notícias negativas para KYC e diligência devida — analisa a cobertura noticiosa global de qualquer pessoa ou empresa à procura de fraude, corrupção, litígios, sanções e notícias criminais, categorizadas.

Informação corporativa global sem chave — identidade da entidade legal e hierarquia de propriedade (GLEIF), histórico de registo e submissões na SEC dos EUA, registos do registo nacional francês com administradores e contas apresentadas, o registo irlandês com estado e histórico de entrega de contas, e o registo brasileiro por CNPJ com administradores e capital social. Ligue uma chave gratuita do Companies House para profundidade total sobre administradores, propriedade e submissões no Reino Unido.

Inquérito de diligência devida antes de envolvimento com uma parte a quem vai prestar aconselhamento, com quem vai contratar ou contra quem vai litigar — propriedade, sanções e notícias negativas, todas as três obrigatórias, com cada preocupação encaminhada a um responsável pelo processo em vez de ser absorvida. Selado, para que o processo possa ser verificado pela outra parte.

Diligência devida de compras numa só passagem — propriedade, sanções, notícias negativas e pegada digital, avaliadas segundo a sua política. Diz-lhe claramente quando uma verificação obrigatória não pôde ser feita e o que mudou desde a última vez.

Diligência devida KYC / AML — rastreie qualquer pessoa ou entidade contra listas de sanções e vigilância em direto, com correspondência difusa de nomes, correspondências candidatas pontuadas e detalhes dos programas.

Tudo sobre uma empresa, num único documento. Registos legais, administradores e beneficiários efetivos, rastreio de sanções sobre o nome legal registado, notícias negativas, a sede registada obtida da própria submissão e o registo da web aberta — com um único registo de recolha a cobrir toda a pesquisa.

Atribua o perfil de exposição de um alvo a agentes de ameaça conhecidos — o Blackout mapeia a superfície de ataque para técnicas ATT&CK e depois ordena os grupos APT e de cibercriminalidade cujos manuais se sobrepõem.

Mapeie um alvo na matriz MITRE ATT&CK — o Blackout ilumina as técnicas adversárias que a sua superfície de ataque real torna possíveis e exporta uma camada Navigator para o seu SOC.

Dado um conjunto de entidades, determine quais correspondem à mesma operação. Registrars partilhados, servidores de nomes, blocos de rede, infraestrutura de correio, tokens de verificação ligados a contas e o momento do registo são ponderados pelo grau em que cada um restringe realmente o campo — para que fornecedores comuns usados por milhões nunca liguem estranhos entre si.

Gestão da superfície de ataque externa — descubra cada ativo exposto à Internet por uma organização (subdomínios, hosts, portas abertas, serviços, CVE) e pontue-o num único grau de exposição.

Avalie qualquer CVE com dados em direto do NVD, do EPSS e do CISA KEV — gravidade CVSS, probabilidade real de exploração, produtos afetados e se está a ser explorada ativamente no terreno.

Audite o reforço do DNS e da autenticação de e-mail de um domínio — SPF, DKIM, DMARC, MTA-STS, DNSSEC e CAA — classificado de A a F, com cada registo e uma correção para cada lacuna.

Reconhecimento por transparência de certificados — enumere cada subdomínio e cada certificado TLS alguma vez emitido para um domínio, identifique certificados recém-emitidos ou semelhantes e mapeie as CA emissoras.

Uma pesquisa em seis índices ao mesmo tempo. Os resultados são separados conforme quantos índices independentes concordam, e as páginas de um arquivo que nenhum índice ativo devolve já aparecem primeiro. Brave, Google e Yandex ativam-se com as suas próprias chaves; os restantes não precisam de nenhuma.

Deteção de typosquatting e phishing — gera domínios parecidos com a sua marca e assinala os que já estão registados, antes de serem usados contra si.

Informação sobre violações, fugas e a dark web — análise detalhada de violações e exposição de e-mails em pastes, e pesquisa no índice Tor (onion) para qualquer seletor ou palavra-chave.

Reputação de IOC — agrega sinais de ameaça em direto (etiquetas de risco e CVE do Shodan, pertença a nós de saída Tor, proxy/alojamento, AbuseIPDB via BYOK) para qualquer IP ou domínio num único veredicto.

Rastreio de fluxos de fundos para BTC e ETH — mapeie as contrapartes de uma carteira, os fluxos de entrada e de saída e assinale interações conhecidas com bolsas e misturadores (Tornado.Cash).

Mapeie a infraestrutura real de um alvo — resolva os seus hosts web, de correio e de servidores de nomes, geolocalize cada IP e trace a pegada no mapa-mundo em direto.

Diligência devida de veículos do Reino Unido a partir do registo oficial da DVLA — marca, cor, motor, situação fiscal e de inspeção (MOT), histórico de exportação e V5C. Estabelece o que é um veículo, nunca por onde andou.

Traga ficheiros e artefactos digitais para o Blackout com uma impressão digital de integridade local, triagem estática, extração de indicadores imprimíveis e pivôs imediatos para a investigação mais ampla.

Calcule hashes e extraia provas de PDF ou texto localmente, identifique seletores dentro dos documentos, faça pivô diretamente para o Blackout e arquive a informação derivada do documento num processo.

Normalize exportações CSV, JSON, NDJSON e registos com carimbos temporais numa cronologia pesquisável, com extração de seletores, arquivo em processo e inserção opcional na linha temporal operacional partilhada do Blackout.

Envie alertas para o Slack, o Discord ou o Microsoft Teams e exporte qualquer relatório como pacote STIX 2.1 ou CSV para o seu SIEM, servidor TAXII, MISP ou OpenCTI.

Onde a informação deste espaço de trabalho está errada neste momento, em todas as investigações: dois processos que dão respostas diferentes sobre o mesmo sujeito, uma fonte com peso que deixou de responder e submissões que citam valores que o registo já ultrapassou. Ordenado por saber se alguém pode estar a agir de forma errada com base nelas agora.

Cada recolhedor que esta plataforma alcança, agrupado por disciplina e separado pelo que tem de errado: utilizável agora, limitado na taxa, à espera de uma chave que pode acrescentar, em falha ou nunca comprovado. Com a classificação Admiralty, o tempo de ida e volta e que módulos perdem profundidade sem ele.

Emita chaves de API e webhooks para consultar a informação do Blackout a partir dos seus próprios sistemas.

Consulte diretamente o OpenStreetMap por qualquer tipo de elemento em qualquer lugar da Terra — cada posto de combustível de uma cidade, cada embaixada de um país, cada torre ao longo de uma fronteira. Os resultados são traçados no mapa e exportados como GeoJSON.

Posição do sol, azimute e comprimento da sombra para qualquer local, em qualquer data e hora. A forma padrão de datar uma fotografia exterior a partir das suas sombras, ou de testar se uma hora e um local declarados são consistentes entre si.

Consola operacional unificada — SITREP, livro-razão em direto, verificação e gestão de processos.

O terminal de governação original: construtor de políticas, controlos e uma vista sobre o registo de atividade desta própria plataforma. Substituído pelo AgentAudit para o registo das decisões dos agentes.

Terminal ATLAS, construtor de perfis, motor de engano e grafo de entidades NEXUS.

Espaço de trabalho de informação temporal e varrimento do horizonte para acompanhar eventos ao longo do tempo.

Feed operacional em direto de várias fontes — eventos globais, sismicidade, meteorologia e rastreio de voos.