Watcher v3.5.3

Plateforme automatisée de détection des menaces de cybersécurité propulsée par l'IA

Watcher est une plateforme Django & React JS conçue pour découvrir et surveiller les menaces de cybersécurité émergentes grâce à une analyse du renseignement sur les menaces propulsée par l'IA. Elle peut être déployée sur des serveurs web ou exécutée rapidement via Docker.

Capacités de Watcher

Watcher dote vos opérations de sécurité d'une détection et d'une surveillance complètes des menaces :

• Renseignement sur les menaces piloté par l'IA - Transformez les données brutes sur les menaces en renseignements exploitables grâce à des synthèses hebdomadaires automatisées des 5 principaux sujets de cybersécurité tendance, des alertes en temps réel sur les actualités urgentes lorsque des menaces émergent, et des résumés à la demande pour tout mot-clé de sécurité, y compris les détails associés sur les CVE et les acteurs de la menace.

• Renseignement sur les CVE et les rançongiciels - Récupérez, corrélez et exposez en continu des données externes sur les menaces : les CVE depuis cve.circl.lu, les victimes et groupes de rançongiciels depuis ransomware.live et ransomlook.io. Définissez des règles de surveillance basées sur des mots-clés pour être alerté lorsque des menaces spécifiques correspondent au contexte de votre organisation.

• Détection des menaces émergentes - Surveillez les tendances en cybersécurité via les flux RSS du CERT-FR (www.cert.ssi.gouv.fr), du CERT-EU (www.cert.europa.eu), de l'US-CERT (www.us-cert.gov), de l'Australian Cyber Security Centre (www.cyber.gov.au), et d'autres encore. Suivez les nouvelles vulnérabilités, les campagnes de logiciels malveillants et les avis sur les menaces dès leur apparition.

• Gestion des domaines légitimes - Domaines approuvés centralisés avec expiration, statut de rachat, informations sur le registraire et contacts. Convertissez facilement les domaines malveillants surveillés en domaines légitimes. Suivi automatisé des affaires UDRP.

• Surveillance des fuites d'informations - Détectez l'exposition de données sensibles sur le web, notamment Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, les registres npm et d'autres plateformes. Repérez au plus tôt les identifiants divulgués, les clés d'API et les informations confidentielles.

• Surveillance des domaines malveillants - Surveillez les domaines malveillants pour détecter les changements d'adresses IP, d'enregistrements mail/MX et de contenu web. Utilisez le hachage flou TLSH pour détecter les modifications. Vérifications automatiques RDAP/WHOIS avec alertes sur le registrar et l'expiration.

• Détection de domaines suspects - Identifiez les domaines potentiellement malveillants ciblant votre organisation via :

  • Détection d'algorithmes de génération de domaines à l'aide de dnstwist pour repérer le typosquatting, les attaques par homographe et les variantes de domaines similaires
  • Surveillance de la Certificate Transparency via certstream pour détecter en temps réel les domaines suspects nouvellement enregistrés

Fonctionnalités supplémentaires

Étendez les capacités de Watcher avec de puissantes intégrations et outils de gestion :