Цена за организацию, рабочие места включены

Наблюдайте, как автономное расследование разворачивается в реальном времени: Blackout устанавливает личность, расширяет сеть до созвездия, определяет географическое положение инфраструктуры, оценивает угрозу в реальном времени и передаёт вам сводку.

Живой центр оперативного управления — кинематографический глобальный театр, который объединяет на одном экране панель угроз вашего списка наблюдения, позицию DEFCON, повторяющиеся сущности, живую ленту разведданных и мировые операции.

Задайте постоянные вопросы, которые для вас важны — география, ключевые слова и пороговые значения, — и Blackout непрерывно сопоставляет живой мир с ними, выводя ответы без необходимости их искать.

Импортируйте и проверяйте разведданные STIX 2.x, сохраняйте связи, маркировки и уровень достоверности, передавайте наблюдаемые объекты в сбор Blackout и помещайте внешние разведданные в дело.

Фиксируйте, когда объект был действительно замечен, — первое и последнее наблюдение, источник, достоверность и заметки, — чтобы повторные наблюдения формировали обоснованный временной ряд, а не дублирующиеся заметки по делу.

Ищите по делам, отчётам, доказательствам, наблюдениям, сущностям графа и оперативной истории как по единому корпусу разведданных организации — без необходимости помнить, какой модуль первым нашёл объект.

Контроль качества структурированных выводов аналитиками — проверяйте оценку источника и доказательства, принимайте или отклоняйте заключения, возвращайте слабые пункты на доработку и сохраняйте решение по проверке в записи разведданных.

Создавайте, сохраняйте и запускайте повторяемые процессы расследования, объединяя сборщики Blackout в контролируемую последовательность, — с сохранением результатов каждого шага, сбоев и подшивки в дело.

Применяйте к разведданным маркировки обращения в стиле TLP, внутреннюю чувствительность и таксономические метки организации, чтобы правила распространения и аналитический контекст следовали за элементом, а не хранились в чьей-то памяти.

Защищённые подключения только для чтения к MISP, OpenCTI и TAXII 2.1 — зашифрованные учётные данные, состояние подключения, проверяемые выборки и прямые переходы от внешних разведданных к Blackout.

Запись под живой картиной: время события, публикации и сбора разделены, каждое исправление и отзыв сохраняются, а различие между новой публикацией, изменённой публикацией и той же публикацией, пришедшей снова, видно — наряду с регионами, языками и темами, которые здесь никто не охватывает.

Требование, сформулированное простым языком, становится планом сбора, который вы читаете до запуска, — полосы, бюджеты, полномочия, на основании которых он выполняется, что его остановит, и два поиска, которые он иначе продублировал бы или пропустил.

Отчёт, который несёт собственный анализ: каждый шаг от сохранённого снимка до вывода помечен в зависимости от того, можно ли его воспроизвести точно, перезапустить с другим ответом или только зафиксировать, — потому что повторение вычисления ничего не доказывает о суждении.

Сбор упорядочен по тому, как скоро доказательство перестанет быть доступным: опубликованный срок, расчётное окно или неизвестно — эти категории держатся раздельно, потому что неизвестное, показанное как число, — это догадка, выдающая себя за измерение.

Какие выводы выдерживают правдоподобную поправку: исключение семейства источников, свёртывание синдицированных копий, исправление часового пояса, выбор второго по качеству совпадения сущности. Сообщает устойчивость при проведённых проверках, но никогда вероятность того, что вывод истинен.

Плоскость управления сбором: что каждый коннектор обязан охватывать по договору, какие процессы теряют возможности при его сбое, его состояние цепи и задержку повторов, а также любое изменение схемы поставщика, предложенное как неактивное исправление, ожидающее человека.

Корреляция между делами, которая находит точно совпадающие домены, адреса электронной почты, IP-адреса, хеши, кошельки и другие структурированные селекторы между расследованиями, показывая скрытые пересечения как зацепки, не утверждая при этом, что корреляция доказывает общее владение или общую причину.

Анализ конкурирующих гипотез для любого расследования: сформулируйте альтернативные объяснения, проверьте каждое наблюдение по всем из них, выявите противоречия и пробелы и храните аналитическую матрицу вместе с делом, а не прячьте рассуждения за выводом.

Конкурирующие объяснения развивающейся ситуации с тем, что каждое из них предсказывает увидеть, — и проверка того, что источник, который держал бы это доказательство, действительно охватывал период, место и тему, прежде чем его молчание может засчитаться против чего-либо.

Ваша постоянная база знаний: каждая сущность из каждого сохранённого дела, без дубликатов и связанная в единый граф, который растёт со временем и выявляет общих людей и инфраструктуру.

Расследуйте множество целей одновременно — каждая полностью оценена, оценена по уровню угрозы, ранжирована и экспортирована в один сводный отчёт.

Автономное расследование: задайте одну цель, и Blackout устанавливает личность, расширяет всю связанную сеть, сопоставляет ваши дела и пишет оценку без участия пользователя.

Статистическое обнаружение аномалий в вашем списке наблюдения: выявляет всплески изменения подверженности и пики активной угрозы относительно собственного базового уровня каждой цели, чтобы возникающие эскалации находили вас.

Превратите полную техническую работу в повествование, готовое для совета директоров: основной вывод, ключевые суждения, оценку риска и рекомендации в управленческом стиле (пишется ИИ, если подключён ключ Anthropic).

Разговорный OSINT: задайте вопрос простым языком — Blackout выполняет живые запросы по любому упомянутому домену, IP или адресу электронной почты, сверяет их с вашими делами и отвечает на основе реальных данных.

Именованные, повторяемые процессы расследования: объедините модули Blackout в один автоматизированный запуск (проверка домена, скрининг субъекта, оценка угроз инфраструктуры) с результатами в реальном времени по шагам.

Ведите расследования как дела: собирайте сохранённые отчёты и доказательства, ведите хронологию заметок с временными метками и отслеживайте статус и приоритет от открытия до закрытия.

Автоматические периодические разведывательные сводки: изменения в списке наблюдения, новые выводы о высокой угрозе и активность дел, подготовленные с ежедневной или еженедельной периодичностью и отправленные вам по электронной почте в виде фирменного PDF.

Командный центр: живая оперативная картина, которая объединяет оповещения вашего списка наблюдения, угрозу портфеля, повторяющиеся сущности между делами и глобальные события в реальном времени в одну сводку обстановки.

Хранение с цепочкой поручительства для артефактов, снимков экрана и экспортов.

Создавайте разведывательные отчёты по любому расследованию с приложением каждого источника.

Скрининг негативных новостей для KYC и комплексной проверки: сканирует мировое освещение в прессе о любом человеке или компании на предмет мошенничества, коррупции, судебных споров, санкций и уголовных сообщений, с распределением по категориям.

Глобальная корпоративная разведка без ключа: идентификация юридического лица и иерархия собственности (GLEIF), история регистрации и подачи документов в SEC США, записи французского национального реестра с руководителями и поданной отчётностью, ирландский реестр со статусом и историей подачи счетов, а также бразильский реестр по CNPJ с руководителями и уставным капиталом. Подключите бесплатный ключ Companies House для полной глубины данных о британских руководителях, собственности и подаче документов.

Проверка перед вступлением в отношения с контрагентом, которому вы будете давать консультации, с которым заключите договор или против которого будете вести судебный процесс: собственность, санкции и негативные новости — все три обязательны, а каждое опасение передаётся ответственному юристу, а не поглощается. Запечатано, чтобы файл мог проверить другой стороной.

Комплексная проверка поставщика за один проход: собственность, санкции, негативные новости и цифровой след, оцениваемые по вашей политике. Прямо сообщает, когда обязательную проверку провести не удалось, и что изменилось с прошлого раза.

Проверка KYC / AML: проверяйте любое лицо или организацию по действующим санкционным и наблюдательным спискам с нечётким сопоставлением имён, оценёнными кандидатами совпадений и сведениями о программах.

Всё о компании в одном документе: официальные реестры, руководители и бенефициарные владельцы, проверка санкций по зарегистрированному юридическому наименованию, негативные новости, зарегистрированный адрес, найденный из самой подачи, и запись из открытого веба — с одной записью сбора, охватывающей весь поиск.

Соотнесите профиль подверженности цели с известными субъектами угроз: Blackout сопоставляет поверхность атаки с техниками ATT&CK, затем ранжирует группы APT и киберпреступников, чьи методы пересекаются.

Сопоставьте цель с матрицей MITRE ATT&CK: Blackout выделяет техники противника, которые делает возможными её реальная поверхность атаки, и экспортирует слой Navigator для вашего SOC.

По набору сущностей определите, какие из них относятся к одной операции. Общие регистраторы, серверы имён, сетевые блоки, почтовая инфраструктура, привязанные к учётным записям токены проверки и время регистрации взвешиваются в зависимости от того, насколько каждый из них на самом деле сужает круг, — поэтому массовые провайдеры, которыми пользуются миллионы, никогда не связывают незнакомых людей.

Управление внешней поверхностью атаки: обнаружьте каждый обращённый к интернету актив организации (поддомены, хосты, открытые порты, службы, CVE) и оцените его одной степенью подверженности.

Оценивайте любую CVE по живым данным NVD, EPSS и CISA KEV: серьёзность по CVSS, реальную вероятность эксплуатации, затронутые продукты и то, эксплуатируется ли она активно в дикой среде.

Аудит защиты DNS и аутентификации электронной почты домена: SPF, DKIM, DMARC, MTA-STS, DNSSEC и CAA — с оценкой от A до F, каждой записью и исправлением для каждого пробела.

Разведка по прозрачности сертификатов: перечислите каждый поддомен и каждый сертификат TLS, когда-либо выданный для домена, найдите недавно выданные и похожие сертификаты и сопоставьте выдающие центры сертификации.

Один поиск по шести индексам одновременно. Результаты разделяются в зависимости от того, сколько независимых индексов совпадают, а страницы архива, которые ни один живой индекс больше не возвращает, выводятся первыми. Brave, Google и Yandex включаются вашими собственными ключами; остальным ключи не нужны.

Обнаружение тайпсквоттинга и фишинга: создаёт домены, похожие на ваш бренд, и отмечает уже зарегистрированные, прежде чем их используют против вас.

Разведка по утечкам, взломам и тёмной сети: подробный анализ взломов и раскрытие электронных адресов в опубликованных дампах, а также поиск по индексу Tor (onion) по любому селектору или ключевому слову.

Репутация IOC: объединяет живые сигналы угроз (теги риска и CVE из Shodan, принадлежность к выходным узлам Tor, прокси/хостинг, AbuseIPDB через BYOK) для любого IP или домена в один вердикт.

Отслеживание движения средств для BTC и ETH: картирование контрагентов кошелька, входящих и исходящих потоков и отметка известных взаимодействий с биржами и миксерами (Tornado.Cash).

Картографируйте реальную инфраструктуру цели: определите её веб-, почтовые и серверы имён, геолокализуйте каждый IP и нанесите след на живую карту мира.

Комплексная проверка автомобилей Великобритании по официальному реестру DVLA: марка, цвет, двигатель, статус налога и MOT, история экспорта и V5C. Устанавливает, что представляет собой автомобиль, но никогда — где он был.

Загружайте файлы и цифровые артефакты в Blackout с локальным отпечатком целостности, статическим первичным анализом, извлечением печатаемых индикаторов и мгновенными переходами к более широкому расследованию.

Вычисляйте хеши и извлекайте доказательства из PDF или текстовых документов локально, определяйте селекторы внутри документов, направляйте их напрямую в Blackout и подшивайте в дело разведданные, полученные из документа.

Нормализуйте экспорт CSV, JSON, NDJSON и журналов с временными метками в поисковую хронологию с извлечением селекторов, подшивкой в дело и необязательной вставкой в общую оперативную временную шкалу Blackout.

Отправляйте оповещения в Slack, Discord или Microsoft Teams и экспортируйте любой отчёт как пакет STIX 2.1 или CSV для вашего SIEM, сервера TAXII, MISP или OpenCTI.

Где сейчас неверны разведданные этого рабочего пространства — во всех расследованиях: два дела, которые дают разные ответы об одном объекте, источник с весом, который перестал отвечать, и подачи, ссылающиеся на значения, которые запись уже переросла. Упорядочено по тому, может ли кто-то сейчас действовать на их основе неправильно.

Каждый сборщик, до которого дотягивается эта платформа, сгруппирован по дисциплине и разделён по тому, что с ним не так: пригоден сейчас, ограничен по частоте, ждёт ключа, который вы можете добавить, неисправен или никогда не подтверждён. С оценкой Admiralty, временем цикла и тем, какие модули теряют глубину без него.

Выдача ключей API и веб-хуков для запросов к разведданным Blackout из ваших собственных систем.

Запрашивайте OpenStreetMap напрямую по любому типу объектов в любой точке Земли: каждая заправка в городе, каждое посольство в стране, каждая мачта вдоль границы. Результаты наносятся на карту и экспортируются в GeoJSON.

Положение солнца, азимут и длина тени для любого места в любую дату и время. Стандартный способ датировать фотографию, снятую на улице, по её теням или проверить, согласуются ли заявленные время и место между собой.

Единая оперативная консоль: SITREP, живой журнал, проверка и управление делами.

Исходный терминал управления: конструктор политик, средства контроля и просмотр журнала действий самой этой платформы. Для записи решений агентов заменён AgentAudit.

Терминал ATLAS, конструктор профилей, движок обмана и граф сущностей NEXUS.

Рабочее пространство временной разведки и сканирования горизонта для отслеживания событий во времени.

Живая лента оперативных данных из нескольких источников: глобальные события, сейсмика, погода и отслеживание полётов.