Watcher v3.5.3

KI-gestützte automatisierte Plattform zur Erkennung von Cyber-Bedrohungen

Watcher ist eine Django & React JS Plattform, die dazu entwickelt wurde, neu auftretende Cybersicherheitsbedrohungen zu erkennen und zu überwachen – mit KI-gestützter Analyse von Bedrohungsinformationen. Sie kann auf Webservern bereitgestellt oder schnell über Docker ausgeführt werden.

Watcher-Fähigkeiten

Watcher befähigt Ihre Sicherheitsoperationen mit umfassender Bedrohungserkennung und -überwachung:

• KI-gesteuerte Bedrohungsanalyse – Rohdaten zu Bedrohungen in handlungsrelevante Informationen umwandeln mit automatisierten wöchentlichen Zusammenfassungen der Top-5-Trendthemen der Cybersicherheit, Echtzeit-Breaking-News-Benachrichtigungen bei Auftreten neuer Bedrohungen sowie Zusammenfassungen auf Abruf für jedes Sicherheitsschlüsselwort, inklusive zugehöriger CVE- und Akteursdetails.

• CVE- & Ransomware-Intelligence – Kontinuierlich externe Bedrohungsdaten abrufen, korrelieren und sichtbar machen: CVEs von cve.circl.lu, Ransomware-Opfer und -Gruppen von ransomware.live und ransomlook.io. Definieren Sie schlüsselwortbasierte Watch-Regeln, um benachrichtigt zu werden, wenn bestimmte Bedrohungen zum Kontext Ihrer Organisation passen.

• Erkennung neu auftretender Bedrohungen – Überwachen Sie Cybersicherheitstrends über RSS-Feeds von CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au) und weiteren. Verfolgen Sie neue Schwachstellen, Malware-Kampagnen und Sicherheitswarnungen, sobald sie erscheinen.

• Verwaltung legitimer Domains – Zentralisierte genehmigte Domains mit Ablaufdatum, Status der Wiederbeschaffung, Registrar-Informationen und Kontakten. Einfache Umwandlung überwachter bösartiger Domains in legitime. Automatisierte UDRP-Fallverfolgung.

• Überwachung von Informationslecks – Erkennen Sie sensible Datenexposition im gesamten Web, einschließlich Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, npm-Registries und anderen Plattformen. Fangen Sie durchgesickerte Anmeldedaten, API-Schlüssel und vertrauliche Informationen frühzeitig ab.

• Überwachung bösartiger Domains – Überwachen Sie bösartige Domains auf Änderungen von IP-Adressen, Mail/MX-Einträgen und Webinhalten. Verwenden Sie TLSH-Fuzzy-Hashing zur Erkennung von Modifikationen. Automatische RDAP/WHOIS-Prüfungen mit Registrar- und Ablaufwarnungen.

• Erkennung verdächtiger Domains – Identifizieren Sie potenziell bösartige Domains, die auf Ihre Organisation abzielen, mittels:

  • Domain-Generierungsalgorithmus-Erkennung mit dnstwist zum Auffinden von Typosquatting, Homograph-Angriffen und ähnlichen Domain-Varianten
  • Certificate-Transparency-Überwachung über certstream, um neu registrierte verdächtige Domains in Echtzeit zu erfassen

Zusätzliche Funktionen

Erweitern Sie Watchers Fähigkeiten mit leistungsstarken Integrationen und Verwaltungswerkzeugen:

• TheHive Voll-Synchronisation – Integration mit TheHive mit automatischer Alarm-Erstellung, intelligentem Fallmanagement, IOC-Anreicherung und einsatzbereiten Cortex-Analysewerkzeugen und -Antworten. Detaillierte Konfigurationen finden Sie in der Dokumentation hier.
• MISP-Integration – Nahtloser Export von Indicatorn (IOCs) zu MISP mit intelligentem UUID-Tracking, automatischer Objekterstellung und manuellen Attribut-Updates zur kollaborativen Bedrohungsdatenweitergabe
• SSO / OpenID Connect – Föderierte Anmeldung über jeden OIDC-Anbieter (Keycloak, Azure AD usw.) mit PKCE und Knox-Token-Ausstellung. Konfigurierbar pro Instanz über .env
• Flexible Authentifizierung – Unterstützung für LDAP-, lokale und SSO/OIDC-Authentifizierungssysteme
• Connectors-Dashboard – Eine nur für Superuser zugängliche Seite /connectors, um jede externe Integration (SMTP, Slack, Citadel, TheHive, MISP, CyberWatch-Feeds und mehr) von einem Ort aus anzuzeigen, zu bearbeiten und zu testen, mit verschlüsselter Speicherung von Zugangsdaten und Zustandsprüfungen pro Connector.
• Intelligente Benachrichtigungen – Erhalten Sie E-Mail-, Slack- oder Citadel-Warnungen für kritische Funde und Schwellenwertverletzungen in allen Modulen, einschließlich CyberWatch- und UDRP-Entscheidungen
• Interaktive API-Dokumentation – Automatisch generierte Swagger-Oberfläche unter /api/docs/ und OpenAPI-3-Schema unter /api/schema/, bereitgestellt von drf-spectacular
• Integration in Ticketsysteme – Speisen Sie Ihre Ticketingsysteme automatisch mit Sicherheitsfunden
• Umfassende Admin-Oberfläche – Verwalten Sie alle Aspekte von Watcher über das leistungsstarke Django-Admin-Panel
• Erweiterte Zugriffskontrolle – Granulare Benutzerberechtigungen und Gruppenverwaltung für die Teamzusammenarbeit
• Modernes UI-Erlebnis – Eine moderne Oberfläche mit anpassbaren Themes, in der Größe veränderbaren Dashboard-Panels, erweiterter Filterung mit gespeicherten Filtersets und persistenten Benutzereinstellungen

Beteiligte Abhängigkeiten