Watcher v3.5.3

KI-gestützte Plattform zur automatisierten Erkennung von Cybersicherheitsbedrohungen

Watcher ist eine Django- & React-JS-Plattform, die entwickelt wurde, um aufkommende Cybersicherheitsbedrohungen mit KI-gestützter Threat-Intelligence-Analyse zu entdecken und zu überwachen. Sie kann auf Webservern bereitgestellt oder schnell über Docker ausgeführt werden.

Watcher-Funktionen

Watcher unterstützt Ihre Sicherheitsabläufe mit umfassender Bedrohungserkennung und -überwachung:

• KI-gesteuerte Threat Intelligence – Verwandeln Sie Rohdaten zu Bedrohungen in umsetzbare Erkenntnisse mit automatisierten wöchentlichen Zusammenfassungen der fünf wichtigsten aktuellen Cybersicherheitsthemen, Echtzeit-Eilmeldungen, wenn Bedrohungen auftreten, und bedarfsgesteuerten Zusammenfassungen für jedes Sicherheits-Schlüsselwort einschließlich zugehöriger CVE- und Bedrohungsakteur-Details.

• CVE- & Ransomware-Intelligence – Kontinuierliches Abrufen, Korrelieren und Aufdecken externer Bedrohungsdaten: CVEs von cve.circl.lu, Ransomware-Opfer und -Gruppen von ransomware.live und ransomlook.io. Definieren Sie schlüsselwortbasierte Watch Rules, um benachrichtigt zu werden, wenn bestimmte Bedrohungen zum Kontext Ihrer Organisation passen.

• Erkennung aufkommender Bedrohungen – Überwachen Sie Cybersicherheitstrends über RSS-Feeds von CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au) und weiteren. Verfolgen Sie neue Schwachstellen, Malware-Kampagnen und Bedrohungswarnungen, sobald sie erscheinen.

• Verwaltung legitimer Domains – Zentralisierte genehmigte Domains mit Ablaufdatum, Rückkaufstatus, Registrar-Informationen und Kontakten. Wandeln Sie überwachte bösartige Domains einfach in legitime um. Automatisierte UDRP-Fallverfolgung.

• Überwachung von Informationslecks – Erkennen Sie die Offenlegung sensibler Daten im gesamten Web, einschließlich Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, npm-Registries und anderen Plattformen. Erfassen Sie geleakte Zugangsdaten, API-Schlüssel und vertrauliche Informationen frühzeitig.

• Überwachung bösartiger Domains – Überwachen Sie bösartige Domains auf Änderungen bei IP-Adressen, Mail-/MX-Einträgen und Webinhalten. Verwenden Sie TLSH Fuzzy-Hashing, um Änderungen zu erkennen. Automatische RDAP/WHOIS-Prüfungen mit Registrar- und Ablaufwarnungen.

• Erkennung verdächtiger Domains – Identifizieren Sie potenziell bösartige Domains, die auf Ihre Organisation abzielen, durch:

  • Erkennung von Domain-Generierungsalgorithmen mit dnstwist, um Typosquatting, Homograph-Angriffe und ähnliche Domainvarianten zu finden
  • Überwachung der Certificate Transparency über certstream, um neu registrierte verdächtige Domains in Echtzeit zu erfassen

Zusätzliche Funktionen

Erweitern Sie die Fähigkeiten von Watcher mit leistungsstarken Integrationen und Verwaltungswerkzeugen: