Watcher

AI-संचालित स्वचालित साइबरसुरक्षा खतरा पहचान प्लेटफ़ॉर्म

Watcher एक Django और React JS प्लेटफ़ॉर्म है जिसे उभरते साइबरसुरक्षा खतरों को खोजने और निगरानी करने के लिए AI-संचालित खतरा खुफिया विश्लेषण के साथ डिज़ाइन किया गया है। इसे वेबसर्वर पर तैनात किया जा सकता है या Docker के माध्यम से शीघ्रता से चलाया जा सकता है।

Watcher की क्षमताएँ

Watcher आपके सुरक्षा संचालन को व्यापक खतरा पहचान और निगरानी के साथ सशक्त बनाता है:

• AI-संचालित खतरा खुफिया - कच्चे खतरा डेटा को कार्रवाई योग्य खुफिया जानकारी में बदलें, जिसमें शीर्ष-5 ट्रेंडिंग साइबरसुरक्षा विषयों के स्वचालित साप्ताहिक डाइजेस्ट, खतरों के उभरने पर वास्तविक समय की ब्रेकिंग न्यूज़ अलर्ट, और संबंधित CVE तथा खतरा अभिनेता विवरण सहित किसी भी सुरक्षा कीवर्ड के लिए ऑन-डिमांड सारांश शामिल हैं।

• CVE और रैनसमवेयर खुफिया - बाहरी खतरा डेटा को लगातार प्राप्त करें, सहसंबंधित करें और सामने लाएँ: cve.circl.lu से CVE, ransomware.live और ransomlook.io से रैनसमवेयर पीड़ित और समूह। जब विशिष्ट खतरे आपके संगठन के संदर्भ से मेल खाएँ तो सतर्क होने के लिए कीवर्ड-आधारित Watch Rules परिभाषित करें।

• उभरते खतरों की पहचान - CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au) और अन्य से RSS फ़ीड के माध्यम से साइबरसुरक्षा रुझानों की निगरानी करें। नई भेद्यताओं, मैलवेयर अभियानों और खतरा सलाहकारों को उनके प्रकट होते ही ट्रैक करें।

• वैध डोमेन प्रबंधन - समाप्ति, पुनर्खरीद स्थिति, रजिस्ट्रार जानकारी और संपर्कों सहित केंद्रीकृत स्वीकृत डोमेन। निगरानी किए गए दुर्भावनापूर्ण डोमेन को आसानी से वैध डोमेन में परिवर्तित करें। स्वचालित UDRP केस ट्रैकिंग।

• सूचना लीक निगरानी - Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, npm रजिस्ट्रियों और अन्य प्लेटफ़ॉर्म सहित वेब पर संवेदनशील डेटा के उजागर होने का पता लगाएँ। लीक हुए क्रेडेंशियल, API कुंजियों और गोपनीय जानकारी को जल्दी पकड़ें।

• दुर्भावनापूर्ण डोमेन निगरानी - IP पतों, मेल/MX रिकॉर्ड और वेब सामग्री में परिवर्तनों के लिए दुर्भावनापूर्ण डोमेन की निगरानी करें। संशोधनों का पता लगाने के लिए TLSH फ़ज़ी हैशिंग का उपयोग करें। रजिस्ट्रार और समाप्ति अलर्ट के साथ स्वचालित RDAP/WHOIS जाँच।

• संदिग्ध डोमेन पहचान - निम्नलिखित के माध्यम से आपके संगठन को लक्षित करने वाले संभावित दुर्भावनापूर्ण डोमेन की पहचान करें:

  • डोमेन जनरेशन एल्गोरिदम पहचान dnstwist का उपयोग करके टाइपोस्क्वॉटिंग, होमोग्राफ़ हमलों और समान डोमेन वेरिएंट को खोजें
  • प्रमाणपत्र पारदर्शिता निगरानी certstream के माध्यम से वास्तविक समय में नए पंजीकृत संदिग्ध डोमेन को पकड़ें

अतिरिक्त विशेषताएँ

शक्तिशाली एकीकरण और प्रबंधन उपकरणों के साथ Watcher की क्षमताओं का विस्तार करें:

• TheHive पूर्ण सिंक्रोनाइज़ेशन - TheHive के साथ एकीकरण जिसमें स्वचालित अलर्ट निर्माण, स्मार्ट केस प्रबंधन, IOC संवर्धन और तैयार-उपयोग Cortex Analyzers और Responders शामिल हैं। विस्तृत कॉन्फ़िगरेशन दस्तावेज़ में यहाँ प्रदान किया गया है।
• MISP एकीकरण - स्मार्ट UUID ट्रैकिंग, स्वचालित ऑब्जेक्ट निर्माण और सहयोगी खतरा खुफिया साझाकरण के लिए मैन्युअल विशेषता अपडेट के साथ संकेतक (IOCs) को MISP में सहजता से निर्यात करें
• SSO / OpenID Connect - PKCE और Knox टोकन जारी करने के साथ किसी भी OIDC प्रदाता (Keycloak, Azure AD, आदि) के माध्यम से संघीय लॉगिन। .env के माध्यम से प्रति-इंस्टेंस कॉन्फ़िगर करने योग्य
• बल्क जोड़ें और बल्क क्रियाएँ - One item per line टॉगल के साथ एक साथ कई आइटम जोड़ें (नो-राइट Preview और प्रति-आइटम created / skipped / error सारांश के साथ), या किसी भी तालिका में पंक्तियों को टिक करके उन्हें एक बार में संपादित, हटाएँ या निर्यात करें (Legitimate Domains या MISP में)
• लचीला प्रमाणीकरण - LDAP, स्थानीय और SSO/OIDC प्रमाणीकरण प्रणालियों के लिए समर्थन
• कनेक्टर्स डैशबोर्ड - एक सुपरयूज़र-केवल /connectors पृष्ठ जो एक ही स्थान से प्रत्येक बाहरी एकीकरण (SMTP, Slack, Citadel, TheHive, MISP, CyberWatch फ़ीड और अधिक) को देखने, संपादित करने और परीक्षण करने के लिए है, एन्क्रिप्टेड क्रेडेंशियल स्टोरेज और प्रति-कनेक्टर स्वास्थ्य जाँच के साथ।
• स्मार्ट सूचनाएँ - CyberWatch और UDRP निर्णयों सहित सभी मॉड्यूल में महत्वपूर्ण निष्कर्षों और थ्रेशोल्ड उल्लंघनों के लिए ईमेल, Slack या Citadel अलर्ट प्राप्त करें
• इंटरैक्टिव API दस्तावेज़ीकरण - drf-spectacular द्वारा संचालित /api/docs/ पर स्वतः-जनित Swagger UI और /api/schema/ पर OpenAPI 3 स्कीमा
• टिकटिंग सिस्टम एकीकरण - अपने टिकटिंग सिस्टम को स्वचालित रूप से सुरक्षा निष्कर्षों के साथ फ़ीड करें
• व्यापक एडमिन इंटरफ़ेस - Django के शक्तिशाली एडमिन पैनल के माध्यम से Watcher के सभी पहलुओं का प्रबंधन करें
• उन्नत एक्सेस नियंत्रण - टीम सहयोग के लिए सूक्ष्म उपयोगकर्ता अनुमतियाँ और समूह प्रबंधन
• आधुनिक UI अनुभव - अनुकूलन योग्य थीम, आकार बदलने योग्य डैशबोर्ड पैनल, सहेजे गए फ़िल्टर सेट के साथ उन्नत फ़िल्टरिंग और स्थायी उपयोगकर्ता प्राथमिकताओं वाला एक आधुनिक इंटरफ़ेस

शामिल निर्भरताएँ