Watcher

Plataforma automatizada de detección de amenazas cibernéticas impulsada por IA

Watcher es una plataforma basada en Django y React JS diseñada para descubrir y monitorear amenazas de ciberseguridad emergentes con análisis de inteligencia de amenazas impulsado por IA. Se puede desplegar en servidores web o ejecutar rápidamente mediante Docker.

Capacidades de Watcher

Watcher potencia sus operaciones de seguridad con detección y monitoreo integral de amenazas:

• Inteligencia de amenazas impulsada por IA - Convierta datos brutos de amenazas en inteligencia procesable con resúmenes semanales automatizados de los 5 temas principales de ciberseguridad, alertas de noticias de último minuto en tiempo real cuando surgen amenazas y resúmenes bajo demanda para cualquier palabra clave de seguridad, incluidos detalles de CVE y actores de amenazas relacionados.

• Inteligencia de CVE y ransomware - Obtenga, correlacione y exponga continuamente datos de amenazas externas: CVEs de cve.circl.lu, víctimas y grupos de ransomware de ransomware.live y ransomlook.io. Defina reglas de vigilancia basadas en palabras clave para recibir alertas cuando amenazas específicas coincidan con el contexto de su organización.

• Detección de amenazas emergentes - Monitoree tendencias de ciberseguridad a través de fuentes RSS de CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), el Centro Australiano de Ciberseguridad (www.cyber.gov.au) y más. Rastree nuevas vulnerabilidades, campañas de malware y avisos de amenazas a medida que aparecen.

• Gestión de dominios legítimos - Dominios aprobados centralizados con fecha de vencimiento, estado de recompra, información del registrador y contactos. Convierta fácilmente dominios maliciosos monitoreados en legítimos. Seguimiento automatizado de casos UDRP.

• Monitoreo de filtraciones de información - Detecte exposiciones de datos sensibles en la web, incluyendo Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, registros npm y otras plataformas. Capture credenciales filtradas, claves API e información confidencial de manera temprana.

• Vigilancia de dominios maliciosos - Monitoree dominios maliciosos para detectar cambios en direcciones IP, registros de correo/MX y contenido web. Use hashing difuso TLSH para detectar modificaciones. Verificaciones automáticas RDAP/WHOIS con alertas de registrador y vencimiento.

• Detección de dominios sospechosos - Identifique dominios potencialmente maliciosos que apunten a su organización mediante:

  • Detección de algoritmos de generación de dominios usando dnstwist para encontrar typosquatting, ataques homógrafos y variantes de dominio similares
  • Monitoreo de transparencia de certificados a través de certstream para capturar en tiempo real dominios sospechosos recién registrados

Funcionalidades adicionales

Extienda las capacidades de Watcher con potentes integraciones y herramientas de gestión:

• Sincronización completa con TheHive - Integración con TheHive que incluye creación automatizada de alertas, gestión inteligente de casos, enriquecimiento de IOCs y analizadores y respondedores Cortex listos para usar. La configuración detallada se proporciona en la documentación aquí.
• Integración con MISP - Exporte sin problemas Indicadores de Compromiso (IOCs) a MISP con seguimiento inteligente de UUID, creación automática de objetos y actualizaciones manuales de atributos para compartir inteligencia de amenazas de forma colaborativa
• SSO / OpenID Connect - Inicio de sesión federado a través de cualquier proveedor OIDC (Keycloak, Azure AD, etc.) con emisión de tokens PKCE y Knox. Configurable por instancia mediante .env
• Autenticación flexible - Soporte para sistemas de autenticación LDAP, local y SSO/OIDC
• Panel de conectores - Una página /connectors solo para superusuarios para ver, editar y probar cada integración externa (SMTP, Slack, Citadel, TheHive, MISP, fuentes de CyberWatch y más) desde un solo lugar, con almacenamiento de credenciales cifrado y comprobaciones de salud por conector.
• Notificaciones inteligentes - Reciba alertas por correo electrónico, Slack o Citadel sobre hallazgos críticos y violaciones de umbral en todos los módulos, incluidas las decisiones de CyberWatch y UDRP
• Documentación interactiva de la API - Interfaz Swagger UI generada automáticamente en /api/docs/ y esquema OpenAPI 3 en /api/schema/ impulsado por drf-spectacular
• Integración con sistemas de tickets - Alimente automáticamente su sistema de tickets con hallazgos de seguridad
• Interfaz de administración integral - Gestione todos los aspectos de Watcher a través del potente panel de administración de Django
• Control de acceso avanzado - Permisos de usuario granulares y gestión de grupos para la colaboración en equipo
• Experiencia de interfaz moderna - Una interfaz moderna con temas personalizables, paneles de panel redimensionables, filtrado avanzado con conjuntos de filtros guardados y preferencias de usuario persistentes

Dependencias involucradas