Kuruluş başına fiyatlandırılır; koltuklar dahildir

Özerk bir soruşturmanın canlı olarak açıldığını izleyin — Blackout kimliği çözer, ağı bir takımyıldızına genişletir, altyapının konumunu belirler, tehdidi gerçek zamanlı puanlar ve ardından size bir brifing sunar.

Canlı operasyon komuta merkezi — izleme listenizin tehdit panosunu, DEFCON durumunu, tekrarlayan varlıkları, canlı istihbarat akışını ve dünya çapındaki operasyonları tek bir ekranda birleştiren sinematik küresel bir tiyatro.

Sizin için önemli olan kalıcı soruları — coğrafyayı, anahtar kelimeleri ve eşikleri — belirtin; Blackout canlı dünyayı bu sorulara göre sürekli değerlendirir ve siz aramadan yanıtları öne çıkarır.

STIX 2.x istihbaratını içe aktarın ve inceleyin; ilişkileri, işaretleri ve güvenilirliği koruyun; gözlemlenebilirleri Blackout toplamasına yönlendirin ve dış istihbaratı bir dosyaya kaydedin.

Bir varlığın gerçekte ne zaman gözlendiğini kaydedin — ilk ve son görülme, kaynak, güven ve notlar — böylece tekrarlanan gözlemler çoğaltılmış vaka notları yerine savunulabilir bir zaman serisine dönüşür.

Vakalarda, raporlarda, kanıtlarda, gözlemlerde, grafik varlıklarında ve operasyonel geçmişte, konuyu hangi modülün ilk bulduğunu hatırlamadan, kuruluş çapında tek bir istihbarat külliyatı olarak arayın.

Yapılandırılmış bulgular üzerinde analist kalite kontrolü — kaynak derecesini ve kanıtları gözden geçirin, sonuçları kabul edin ya da reddedin, zayıf kayıtları daha fazla çalışma için geri gönderin ve inceleme kararını istihbarat kaydında saklayın.

Blackout toplayıcılarını kontrollü bir sırayla zincirleyerek tekrarlanabilir soruşturma akışları oluşturun, kaydedin ve çalıştırın — her adımın çıktıları, hataları ve vakaya kaydı korunarak.

İstihbarata TLP tarzı işleme işaretleri, dahili hassasiyet ve kuruluşun sınıflandırma etiketlerini uygulayın; böylece paylaşım kuralları ve analitik bağlam, birinin hafızasında yaşamak yerine öğeyle birlikte seyahat eder.

MISP, OpenCTI ve TAXII 2.1 ile güvenli, salt okunur bağlantılar — şifrelenmiş kimlik bilgileri, bağlantı sağlığı, denetlenebilir çekmeler ve dış istihbarattan Blackout’a doğrudan geçişler.

Canlı görüntünün altındaki kayıt: olay, yayın ve toplama zamanları ayrı tutulur, her düzeltme ve geri çekme korunur ve yeni bir haber, değişmiş bir haber ile yeniden gelen aynı haber arasındaki fark gösterilir — burada hiç kimsenin kapsamadığı bölgeler, diller ve konularla birlikte.

Sade bir dille ifade edilen bir gereksinim, çalıştırılmadan önce okuduğunuz bir toplama planına dönüşür — şeritler, bütçeler, çalıştığı yetki, onu durduracak olan şey ve aksi halde çoğaltılacak ya da kaçırılacak iki arama.

Kendi analizini taşıyan bir rapor: saklanan anlık görüntüden bulguya kadar her adım, tam olarak tekrarlanabilir mi, farklı bir yanıtla yeniden çalıştırılabilir mi yoksa yalnızca kaydedilebilir mi diye etiketlenir — çünkü bir hesabı yeniden oynatmak bir yargı hakkında hiçbir şey kanıtlamaz.

Kanıtın ne kadar çabuk erişilemez hale geleceğine göre sıralanmış toplama — yayımlanmış bir son tarih, tahmini bir pencere veya bilinmeyen; ayrı tutulur, çünkü bir sayı olarak gösterilen bilinmeyen, ölçüm kılığına girmiş bir tahmindir.

Hangi sonuçlar makul bir düzeltmeye dayanır — bir kaynak ailesini çıkarmak, sendikasyonla çoğaltılmış kopyaları daraltmak, bir saat dilimini düzeltmek, ikinci en iyi varlık eşleşmesini almak. Yürütülen testler altında kararlılığı bildirir, bir bulgunun doğru olma olasılığını asla bildirmez.

Toplamanın kontrol düzlemi — her bağlayıcının neyi kapsamak üzere sözleşmeli olduğu, arızalandığında hangi iş akışlarının kapasite kaybettiği, devre durumu ve geri çekilme süresi ve bir insanı bekleyen etkisiz bir onarım olarak önerilen sağlayıcı şema değişikliği.

Soruşturmalar arasında tam olarak paylaşılan alan adlarını, e-postaları, IP’leri, karmaları, cüzdanları ve diğer yapılandırılmış seçicileri bulan vakalar arası korelasyon — korelasyonun ortak sahipliği veya ortak nedeni kanıtladığını iddia etmeden gizli örtüşmeleri ipucu olarak gösterir.

Her soruşturma için rakip hipotez analizi — alternatif açıklamaları ortaya koyun, her gözlemi hepsine karşı sınayın, çelişkileri ve boşlukları ortaya çıkarın ve analitik matrisi, bir sonucun arkasındaki gerekçeyi gizlemek yerine vakayla birlikte saklayın.

Gelişmekte olan bir durum için rakip açıklamalar ve her birinin görmenizi öngördüğü şeyler — ayrıca kanıtı tutacak kaynağın dönemi, yeri ve konuyu gerçekten kapsayıp kapsamadığının kontrolü, sessizliği bir şeye karşı sayılmadan önce.

Kalıcı bilgi tabanınız — kaydedilmiş her vakadaki her varlık, yinelemeleri temizlenmiş ve zamanla büyüyen, ortak kişileri ve altyapıyı ortaya çıkaran tek bir grafikte bağlanmış.

Birçok hedefi aynı anda soruşturun — her biri tamamen değerlendirilmiş, tehdit puanlaması yapılmış, sıralanmış ve tek bir birleşik rapor olarak dışa aktarılmış.

Özerk soruşturma — tek bir hedef verin; Blackout kimliği çözer, bağlantılı tüm ağı genişletir, vakalarınızı ilişkilendirir ve değerlendirmeyi yazar; elinizi kaldırmanıza gerek kalmadan.

İzleme listenizde istatistiksel anomali tespiti — her hedefin kendi temel çizgisine karşı maruziyet değişikliği artışlarını ve aktif tehdit zirvelerini ortaya çıkarır, böylece ortaya çıkan tırmanmalar sizi bulur.

Tam teknik çalışmayı yönetim kurulu için hazır bir anlatıya dönüştürün — ana sonuç, temel değerlendirmeler, risk derecelendirmesi ve öneriler, yönetici üslubunda (bir Anthropic anahtarı bağlıyken yapay zekâ tarafından yazılır).

Konuşma tarzı OSINT — sade bir dille soru sorun; Blackout bahsettiğiniz her alan adı, IP veya e-posta için canlı sorgular yapar, vakalarınızla çapraz başvuru yapar ve gerçek verilere dayanarak yanıt verir.

Adlandırılmış, tekrarlanabilir soruşturma akışları — Blackout modüllerini tek bir otomatik çalıştırmada zincirleyin (alan adı due diligence, varlık taraması, altyapı tehdit değerlendirmesi) ve adım adım canlı sonuçlarla birlikte.

Soruşturmaları vaka olarak yürütün — kaydedilmiş raporları ve kanıtları bir araya getirin, zaman damgalı bir not zaman çizelgesi tutun ve açıktan kapalıya durumu ve önceliği takip edin.

Otomatik tekrarlayan istihbarat özetleri — izleme listesi değişiklikleri, yeni yüksek tehdit bulguları ve vaka etkinliği, günlük veya haftalık bir ritimde derlenir ve markalı bir PDF olarak size e-postayla gönderilir.

Komuta merkezi — izleme listesi uyarılarınızı, portföy tehdidini, vakalar arasındaki tekrarlayan varlıkları ve küresel canlı olayları tek bir durum okumasında birleştiren canlı bir operasyonel görüntü.

Eserler, ekran görüntüleri ve dışa aktarımlar için delil zinciri korumalı depolama.

Her soruşturmadan, her kaynak eklenmiş şekilde istihbarat raporları oluşturun.

KYC ve due diligence için olumsuz haber taraması — herhangi bir kişi veya şirket hakkındaki küresel haber kapsamını dolandırıcılık, yolsuzluk, davalar, yaptırımlar ve cezai haberler açısından tarar ve kategorilere ayırır.

Anahtar gerektirmeyen küresel kurumsal istihbarat — tüzel kişi kimliği ve sahiplik hiyerarşisi (GLEIF), ABD SEC kayıt ve bildirim geçmişi, yöneticiler ve sunulan mali tablolarla birlikte Fransız ulusal sicil kayıtları, durumu ve hesap sunma geçmişiyle İrlanda sicili ve CNPJ’ye göre yöneticiler ve sermaye ile Brezilya sicili. Birleşik Krallık yöneticileri, sahipliği ve bildirimleri üzerinde tam derinlik için ücretsiz bir Companies House anahtarı bağlayın.

Danışmanlık yapacağınız, sözleşme yapacağınız veya aleyhine dava açacağınız bir tarafa yönelik işlem öncesi due diligence sorgusu — sahiplik, yaptırımlar ve olumsuz haberler; üçü de zorunlu ve her endişe emilmek yerine sorumlu bir dosya sahibine yönlendirilir. Dosyanın karşı tarafça kontrol edilebilmesi için mühürlü.

Tek geçişte satın alma due diligence — sahiplik, yaptırımlar, olumsuz haberler ve dijital ayak izi, politikanıza göre değerlendirilir. Gerekli bir kontrolün ne zaman yapılamadığını ve son seferden bu yana neyin değiştiğini açıkça bildirir.

KYC / AML due diligence — herhangi bir kişiyi veya tüzel kişiyi, bulanık isim eşleştirmesi, puanlanmış aday eşleşmeleri ve program ayrıntılarıyla canlı yaptırım ve izleme listelerine karşı tarayın.

Bir şirket hakkında her şey, tek bir belgede. Yasal kayıtlar, yöneticiler ve gerçek faydalanıcılar, kayıtlı yasal ad üzerinde yaptırım taraması, olumsuz haberler, bildirimin kendisinden aranan kayıtlı merkez ofis ve açık web kaydı — tüm aramayı kapsayan tek bir toplama kaydıyla.

Bir hedefin maruziyet profilini bilinen tehdit aktörlerine atfedin — Blackout saldırı yüzeyini ATT&CK tekniklerine eşler, ardından el kitaplarının örtüştüğü APT ve siber suç gruplarını sıralar.

Bir hedefi MITRE ATT&CK matrisine eşleyin — Blackout, gerçek saldırı yüzeyinin mümkün kıldığı düşman tekniklerini aydınlatır ve SOC’nız için bir Navigator katmanı dışa aktarır.

Bir varlık kümesi verildiğinde, hangilerinin aynı operasyona ait olduğunu belirleyin. Paylaşılan kayıt tutucular, ad sunucuları, ağ blokları, posta altyapısı, hesaba bağlı doğrulama belirteçleri ve kayıt zamanlaması, her birinin alanı gerçekte ne kadar daralttığına göre ağırlıklandırılır — böylece milyonların kullandığı sıradan sağlayıcılar yabancıları asla birbirine bağlamaz.

Dış saldırı yüzeyi yönetimi — bir kuruluşun internete açık her varlığını (alt alan adları, ana makineler, açık portlar, hizmetler, CVE’ler) keşfedin ve tek bir maruziyet derecesiyle puanlayın.

Herhangi bir CVE’yi canlı NVD, EPSS ve CISA KEV verileriyle değerlendirin — CVSS şiddeti, gerçek dünyada sömürülme olasılığı, etkilenen ürünler ve doğada aktif olarak sömürülüp sömürülmediği.

Bir alan adının DNS ve e-posta kimlik doğrulama sıkılaştırmasını denetleyin — SPF, DKIM, DMARC, MTA-STS, DNSSEC ve CAA — her kayıt ve her boşluk için bir düzeltmeyle birlikte A’dan F’ye derecelendirilmiş.

Sertifika şeffaflığı keşfi — bir alan adı için şimdiye kadar verilmiş her alt alan adını ve her TLS sertifikasını listeleyin, yeni verilmiş ve benzer sertifikaları bulun ve veren CA’ları haritalandırın.

Altı dizinde aynı anda tek bir arama. Sonuçlar, kaç bağımsız dizinin hemfikir olduğuna göre ayrılır ve hiçbir canlı dizinin artık döndürmediği bir arşivdeki sayfalar önce gösterilir. Brave, Google ve Yandex kendi anahtarlarınızla etkinleşir; diğerleri hiçbir şeye ihtiyaç duymaz.

Typosquatting ve oltalama tespiti — markanıza benzeyen alan adları üretir ve size karşı kullanılmadan önce zaten kayıtlı olanları işaretler.

İhlal, sızıntı ve karanlık web istihbaratı — ihlallerin ayrıntılı analizi ve yayımlanmış listelerde e-posta maruziyeti, ayrıca herhangi bir seçici veya anahtar kelime için Tor dizini (onion) araması.

IOC itibarı — herhangi bir IP veya alan adı için canlı tehdit sinyallerini (Shodan risk etiketleri ve CVE’ler, Tor çıkış düğümü üyeliği, proxy/barındırma, BYOK üzerinden AbuseIPDB) tek bir karara bağlar.

BTC ve ETH için fon akışı izleme — bir cüzdanın karşı taraflarını, gelen ve giden akışlarını haritalar ve borsalar ile karıştırıcılarla (Tornado.Cash) bilinen etkileşimleri işaretler.

Bir hedefin gerçek dünya altyapısını haritalandırın — web, posta ve ad sunucusu ana makinelerini çözümleyin, her IP’yi coğrafi olarak konumlandırın ve ayak izini canlı dünya haritasına çizin.

Resmî DVLA kaydından Birleşik Krallık araçları için due diligence — marka, renk, motor, vergi ve MOT durumu, ihracat ve V5C geçmişi. Bir aracın ne olduğunu belirler, nerede bulunduğunu asla değil.

Dosyaları ve dijital eserleri yerel bütünlük parmak izi, statik ön eleme, yazdırılabilir gösterge çıkarma ve daha geniş soruşturmaya anında geçişlerle Blackout’a getirin.

PDF veya metin tabanlı kanıtları yerel olarak özetleyin ve çıkarın, belgelerin içindeki seçicileri belirleyin, bunları doğrudan Blackout’a yönlendirin ve belgeden türetilen istihbaratı bir vakaya kaydedin.

CSV, JSON, NDJSON ve zaman damgalı günlük dışa aktarımlarını; seçici çıkarma, vaka kaydı ve Blackout’un ortak operasyonel zaman çizelgesine isteğe bağlı ekleme ile aranabilir bir kronolojiye dönüştürün.

Slack, Discord veya Microsoft Teams’e uyarılar gönderin ve herhangi bir raporu SIEM’iniz, TAXII sunucunuz, MISP’iniz veya OpenCTI’niz için bir STIX 2.1 paketi ya da CSV olarak dışa aktarın.

Bu çalışma alanının istihbaratının şu anda nerede yanlış olduğu, tüm soruşturmalar genelinde: bir konu hakkında farklı yanıtlar veren iki vaka, ağırlığı olan ve yanıt vermeyi bırakmış bir kaynak ve kaydın çoktan geçtiği değerlere atıfta bulunan dosyalar. Birinin şu anda bunlara dayanarak yanlış hareket edip edemeyeceğine göre sıralanmıştır.

Bu platformun ulaştığı her toplayıcı, disipline göre gruplanmış ve neyin yanlış olduğuna göre ayrılmıştır: şimdi kullanılabilir, hız sınırlı, eklenebilecek bir anahtarı bekleyen, başarısız veya hiç kanıtlanmamış. Admiralty derecesi, gidiş-dönüş süresi ve onsuz hangi modüllerin derinlik kaybettiğiyle birlikte.

Blackout istihbaratını kendi sistemlerinizden sorgulamak için API anahtarları ve webhook’lar düzenleyin.

Dünyanın herhangi bir yerindeki herhangi bir özellik türü için doğrudan OpenStreetMap’i sorgulayın — bir şehirdeki her benzin istasyonu, bir ülkedeki her büyükelçilik, bir sınır boyunca her direk. Sonuçlar haritaya çizilir ve GeoJSON olarak dışa aktarılır.

Herhangi bir yer için herhangi bir tarih ve saatte güneşin konumu, azimut ve gölge uzunluğu. Açık hava fotoğrafını gölgelerinden tarihlendirmenin standart yolu veya iddia edilen bir saat ve yerin birbiriyle tutarlı olup olmadığını test etmenin yolu.

Birleşik operasyon konsolu — SITREP, canlı defter, doğrulama ve vaka yönetimi.

Özgün yönetişim terminali: politika oluşturucu, kontroller ve bu platformun kendi etkinlik günlüğüne bir görünüm. Ajan kararlarını kaydetmek için AgentAudit tarafından yerine geçirildi.

ATLAS terminali, profil oluşturucu, aldatma motoru ve NEXUS varlık grafiği.

Olayları zaman içinde izlemek için zamansal istihbarat ve ufuk tarama çalışma alanı.

Canlı çok kaynaklı operasyon akışı — küresel olaylar, sismik veriler, hava durumu ve uçuş takibi.