Cena za organizáciu, používateľské miesta sú v cene

Sledujte, ako sa autonómne vyšetrovanie odohráva naživo — Blackout určí identitu, rozšíri sieť do súhvezdia, geolokalizuje infraštruktúru a v reálnom čase vyhodnotí hrozbu, a potom vám odovzdá zhrnutie.

Živé operačné velitelské centrum — filmové globálne divadlo, ktoré na jednej obrazovke spája vašu tabuľu hrozieb zo zoznamu sledovania, stav DEFCON, opakujúce sa entity, živý spravodajský kanál a celosvetové operácie.

Stanovte trvalé otázky, na ktorých vám záleží — zemepisné oblasti, kľúčové slová a prahy — a Blackout bude živý svet priebežne vyhodnocovať podľa nich a odpovede zobrazovať bez toho, aby ste ich museli hľadať.

Importujte a kontrolujte spravodajské údaje STIX 2.x, zachovávajte vzťahy, označenia a dôveryhodnosť, presmerujte pozorovateľné údaje do zberu Blackout a externé spravodajské informácie archivujte do prípadu.

Zaznamenajte, kedy bola entita skutočne pozorovaná — prvé a posledné zachytenie, zdroj, dôveryhodnosť a poznámky —, aby sa opakované pozorovania stali obhájiteľnou časovou radou, a nie duplicitnými poznámkami k prípadu.

Prehľadávajte prípady, správy, dôkazy, pozorovania, entity grafu a prevádzkovú históriu ako jeden korpus spravodajských údajov celej organizácie — bez toho, aby ste si museli pamätať, ktorý modul subjekt našiel ako prvý.

Kontrola kvality štruktúrovaných zistení analytikmi — preskúmajte stupeň zdroja a dôkazy, prijmite alebo zamietnite závery, vráťte slabé položky na ďalšiu prácu a uchovajte rozhodnutie o kontrole v spravodajskom zázname.

Vytvárajte, ukladajte a spúšťajte opakovateľné vyšetrovacie postupy reťazením zberačov Blackout v kontrolovanom poradí — so zachovanými výstupmi jednotlivých krokov, zlyhaniami a zaradením do prípadu.

Uplatnite na spravodajské údaje označenia spracovania v štýle TLP, interné citlivostné označenia a taxonomické štítky organizácie, aby pravidlá zdieľania a analytický kontext putovali spolu s položkou a nežili v pamäti niekoho.

Zabezpečené pripojenia len na čítanie k MISP, OpenCTI a TAXII 2.1 — šifrované prihlasovacie údaje, stav pripojenia, auditovateľné sťahovanie a priame presmerovanie z externých spravodajských údajov do Blackout.

Záznam pod živým obrazom: čas udalosti, zverejnenia a zberu sú oddelené, každá oprava a odvolanie sa uchováva a rozlišuje sa nová správa, zmenená správa a tá istá správa, ktorá sa vráti — spolu s regiónmi, jazykmi a témami, ktoré tu nikto nepokrýva.

Požiadavka vyjadrená jednoduchým jazykom sa stáva plánom zberu, ktorý si prečítate skôr, než sa spustí — pruhy, rozpočty, právomoc, na základe ktorej beží, čo by ho zastavilo, a dve vyhľadávania, ktoré by inak boli zdvojené alebo vynechané.

Správa, ktorá nesie vlastnú analýzu: každý krok od uchovaného snímku až po zistenie, označený podľa toho, či ho možno presne zopakovať, znovu spustiť s inou odpoveďou alebo len zaznamenať — pretože zopakovanie výpočtu nič nedokazuje o úsudku.

Zber usporiadaný podľa toho, ako skoro dôkaz prestane byť dostupný — zverejnený termín, odhadované okno alebo neznáme, udržané oddelene, pretože neznáme zobrazené ako číslo je dohad oblečený do merania.

Ktoré závery obstoja pri uveriteľnej oprave — odstránenie rodiny zdrojov, zlúčenie syndikovaných kópií, oprava časového pásma, výber druhej najlepšej zhody entity. Hlási stabilitu za vykonaných testov, nikdy pravdepodobnosť, že zistenie je pravdivé.

Riadiaca vrstva zberu — čo má každý konektor zmluvne pokrývať, ktoré postupy strácajú schopnosť pri jeho zlyhaní, jeho stav okruhu a odklad opakovania, a akákoľvek zmena schémy poskytovateľa, navrhnutá ako neaktívna oprava čakajúca na človeka.

Korelácia naprieč prípadmi, ktorá nachádza presne zdieľané domény, e-maily, IP adresy, hashe, peňaženky a ďalšie štruktúrované selektory medzi vyšetrovaniami — skryté prekrytia zobrazuje ako stopy bez tvrdenia, že korelácia dokazuje spoločné vlastníctvo alebo spoločnú príčinu.

Analýza konkurenčných hypotéz pre akékoľvek vyšetrovanie — uveďte alternatívne vysvetlenia, otestujte každé pozorovanie voči všetkým, odhaľte rozpory a medzery a analytickú maticu uchovávajte spolu s prípadom, namiesto aby ste odôvodnenie skrývali za záverom.

Konkurenčné vysvetlenia vyvíjajúcej sa situácie s tým, čo každé z nich predpovedá, že uvidíte — a overenie, že zdroj, ktorý by daný dôkaz mal, skutočne pokrýval obdobie, miesto a tému skôr, ako jeho mlčanie môže byť započítané proti čomukoľvek.

Vaša trvalá znalostná báza — každá entita z každého uloženého prípadu, zbavená duplicít a prepojená do jedného grafu, ktorý sa časom rozrastá a odhaľuje spoločné osoby a infraštruktúru.

Vyšetrujte veľa cieľov naraz — každý plne vyhodnotený, ohodnotený podľa hrozby, zoradený a exportovaný do jednej súhrnnej správy.

Autonómne vyšetrovanie — zadajte jeden cieľ a Blackout určí identitu, rozšíri celú prepojenú sieť, zosúladí vaše prípady a napíše hodnotenie bez vášho zásahu.

Štatistická detekcia anomálií vo vašom zozname sledovania — zobrazuje nárast zmien vystavenia a špičky aktívnej hrozby voči vlastnej základnej línii každého cieľa, aby vás našli vznikajúce eskalácie.

Premeňte celú technickú prácu na rozprávanie pripravené pre správnu radu — hlavný záver, kľúčové úsudky, hodnotenie rizika a odporúčania vo výkonnom štýle (píše AI, keď je pripojený kľúč Anthropic).

Konverzačný OSINT — položte otázku jednoduchým jazykom; Blackout vykoná živé vyhľadávania pre každú doménu, IP alebo e-mail, ktorý spomeniete, skrížene ho porovná s vašimi prípadmi a odpovie na základe skutočných údajov.

Pomenované, opakovateľné vyšetrovacie postupy — reťazte moduly Blackout do jedného automatizovaného behu (due diligence domény, skríning entít, hodnotenie hrozby infraštruktúry) so živými výsledkami krok za krokom.

Vedte vyšetrovania ako prípady — zhromažďujte uložené správy a dôkazy, udržiavajte časovú os poznámok s časovými značkami a sledujte stav a prioritu od otvoreného po uzavreté.

Automatizované opakované spravodajské prehľady — zmeny na zozname sledovania, nové zistenia s vysokou hrozbou a aktivita prípadov, zostavené v dennom alebo týždennom rytme a zaslané vám e-mailom ako PDF s vašou značkou.

Veliteľské centrum — živý prevádzkový obraz, ktorý spája upozornenia zo zoznamu sledovania, hrozbu portfólia, opakujúce sa entity naprieč prípadmi a globálne živé udalosti do jedného prehľadu stavu.

Úschova s reťazcom úschovy pre artefakty, snímky obrazovky a exporty.

Generujte spravodajské správy z akéhokoľvek vyšetrovania s pripojeným každým zdrojom.

Skríning negatívnych správ pre KYC a due diligence — prehľadáva globálne spravodajské pokrytie ktorejkoľvek osoby alebo firmy na podvody, korupciu, súdne spory, sankcie a trestné správy, roztriedené do kategórií.

Globálne firemné spravodajstvo bez kľúča — identita právneho subjektu a hierarchia vlastníctva (GLEIF), história registrácie a podaní v americkej SEC, záznamy francúzskeho národného registra s konateľmi a podanými účtovnými závierkami, írsky register so stavom a históriou podávania účtov a brazílsky register podľa CNPJ s konateľmi a základným kapitálom. Pripojte bezplatný kľúč Companies House pre plnú hĺbku údajov o britských konateľoch, vlastníctve a podaniach.

Predbežné due diligence k strane, ktorej budete poskytovať poradenstvo, s ktorou uzavriete zmluvu alebo proti ktorej budete viesť spor — vlastníctvo, sankcie a negatívne správy, všetky tri povinné, pričom každá obava sa postúpi zodpovednému právnikovi namiesto toho, aby bola pohltená. Zapečatené, aby spis mohla skontrolovať druhá strana.

Due diligence nákupu v jednom priechode — vlastníctvo, sankcie, negatívne správy a digitálna stopa, hodnotené podľa vašej politiky. Jasne vám povie, keď sa povinná kontrola nedala vykonať, a čo sa od poslednej doby zmenilo.

Due diligence KYC / AML — preverte ľubovoľnú osobu alebo subjekt voči aktuálnym sankčným a sledovacím zoznamom s približnou zhodou mien, hodnotenými kandidátskymi zhodami a podrobnosťami o programoch.

Všetko o jednej firme v jednom dokumente. Zákonné registre, konatelia a skutoční vlastníci, skríning sankcií voči zapísanému právnemu názvu, negatívne správy, zapísané sídlo vyhľadané priamo z podania a záznam z otvoreného webu — s jedným záznamom zberu, ktorý pokrýva celé vyhľadávanie.

Priraďte profil vystavenia cieľa známym aktérom hrozieb — Blackout mapuje útočnú plochu na techniky ATT&CK a potom zoradí skupiny APT a kyberkriminality, ktorých príručky sa prekrývajú.

Namapujte cieľ na maticu MITRE ATT&CK — Blackout zvýrazní nepriateľské techniky, ktoré umožňuje jeho skutočná útočná plocha, a exportuje vrstvu Navigator pre váš SOC.

Pri danej množine entít určite, ktoré z nich patria k tej istej operácii. Zdieľaní registrátori, menné servery, sieťové bloky, poštová infraštruktúra, overovacie tokeny viazané na účet a načasovanie registrácie sa vážia podľa toho, ako veľmi každý z nich skutočne zužuje pole — aby bežní poskytovatelia používaní miliónmi nikdy nepreprepájali cudzích ľudí.

Správa externej útočnej plochy — objavte každé aktívum organizácie vystavené internetu (subdomény, hostitelia, otvorené porty, služby, CVE) a ohodnoťte ho jedným stupňom vystavenia.

Posúďte ľubovoľné CVE pomocou živých údajov NVD, EPSS a CISA KEV — závažnosť CVSS, reálnu pravdepodobnosť zneužitia, dotknuté produkty a či sa v prírode aktívne zneužíva.

Auditujte spevnenie DNS a autentifikácie e-mailu domény — SPF, DKIM, DMARC, MTA-STS, DNSSEC a CAA — hodnotené od A po F, s každým záznamom a opravou pre každú medzeru.

Prieskum transparentnosti certifikátov — vymenujte každú subdomému a každý certifikát TLS, ktorý bol kedy pre doménu vydaný, nájdite čerstvo vydané a podobné certifikáty a zmapujte vydávajúce certifikačné autority.

Jedno vyhľadávanie v šiestich indexoch naraz. Výsledky sú oddelené podľa toho, koľko nezávislých indexov sa zhoduje, a stránky v archíve, ktoré žiadny živý index už nevracia, sa zobrazujú ako prvé. Brave, Google a Yandex sa aktivujú vašimi vlastnými kľúčmi; ostatné nepotrebujú žiadne.

Zisťovanie typosquattingu a phishingu — generuje domény podobné vašej značke a označuje tie, ktoré sú už zaregistrované, skôr než sa použijú proti vám.

Spravodajské údaje o narušeniach, únikoch a temnom webe — podrobná analýza narušení a výskyt e-mailov v zverejnených zoznamoch, plus vyhľadávanie v indexe Tor (onion) pre ľubovoľný selektor alebo kľúčové slovo.

Reputácia IOC — zhromažďuje živé signály hrozieb (rizikové štítky a CVE od Shodan, členstvo vo výstupných uzloch Tor, proxy/hosting, AbuseIPDB cez BYOK) pre ľubovoľnú IP alebo doménu do jedného verdiktu.

Sledovanie tokov prostriedkov pre BTC a ETH — mapovanie protistrán peňaženky, prichádzajúcich a odchádzajúcich tokov a označovanie známych interakcií s burzami a miešačmi (Tornado.Cash).

Namapujte skutočnú infraštruktúru cieľa — rozlíšte jeho webových, poštových a menových serverových hostiteľov, geolokalizujte každú IP adresu a vyneste stopu na živú svetovú mapu.

Due diligence vozidiel Spojeného kráľovstva z oficiálneho registra DVLA — značka, farba, motor, stav dane a MOT, história exportu a V5C. Určuje, čím vozidlo je, nikdy kde bolo.

Vkladajte do Blackout súbory a digitálne artefakty s lokálnym odtlačkom integrity, statickým triedením, extrakciou tlačiteľných indikátorov a okamžitými prechodmi do širšieho vyšetrovania.

Lokálne hashujte a extrahujte dôkazy z PDF alebo textových dokumentov, identifikujte selektory v dokumentoch, presmerujte ich priamo do Blackout a zaraďte spravodajské informácie odvodené z dokumentu do prípadu.

Normalizujte exporty CSV, JSON, NDJSON a záznamov s časovými značkami do prehľadateľnej chronológie s extrakciou selektorov, zaradením do prípadu a voliteľným vložením do zdieľanej prevádzkovej časovej osi Blackout.

Posielajte upozornenia do Slacku, Discordu alebo Microsoft Teams a exportujte ľubovoľnú správu ako balík STIX 2.1 alebo CSV pre váš SIEM, server TAXII, MISP alebo OpenCTI.

Kde sú spravodajské údaje tohto pracovného priestoru teraz nesprávne, naprieč všetkými vyšetrovaniami: dva prípady dávajúce rozdielne odpovede o jednom subjekte, zdroj s váhou, ktorý prestal odpovedať, a podania citujúce hodnoty, ktoré záznam už prekonal. Zoradené podľa toho, či s nimi môže niekto teraz konať nesprávne.

Každý zberač, ku ktorému táto platforma dosiahne, zoskupený podľa disciplíny a oddelený podľa toho, čo je s ním v poriadku: použiteľný teraz, obmedzený rýchlosťou, čakajúci na kľúč, ktorý môžete pridať, zlyhávajúci alebo nikdy neoverený. S hodnotením Admiralty, časom obehu a tým, ktoré moduly bez neho strácajú hĺbku.

Vydávanie API kľúčov a webhookov na dopytovanie spravodajských údajov Blackout z vašich vlastných systémov.

Priamo sa dopytujte OpenStreetMap na ľubovoľný typ prvku kdekoľvek na Zemi — každú čerpaciu stanicu v meste, každé veľvyslanectvo v krajine, každý stožiar pozdĺž hranice. Výsledky sa vykreslia na mape a exportujú sa ako GeoJSON.

Poloha slnka, azimut a dĺžka tieňa pre ľubovoľné miesto v ľubovoľný dátum a čas. Štandardný spôsob, ako datovať fotografiu vonku podľa jej tieňov, alebo ako overiť, či sú tvrdený čas a miesto navzájom v súlade.

Zjednotená operačná konzola — SITREP, živá kniha, overovanie a správa prípadov.

Pôvodný správcovský terminál: tvorca politík, kontroly a pohľad na protokol aktivity tejto platformy. Na zaznamenávanie rozhodnutí agentov bol nahradený službou AgentAudit.

Terminál ATLAS, tvorca profilov, motor klamu a entitný graf NEXUS.

Pracovný priestor časovej spravodajskej analýzy a skenovania horizontu na sledovanie udalostí v čase.

Živý prevádzkový kanál z viacerých zdrojov — globálne udalosti, seizmika, počasie a sledovanie letov.