Watcher v3.5.3

Piattaforma automatizzata di rilevamento delle minacce informatiche basata sull'IA

Watcher è una piattaforma Django e React JS progettata per scoprire e monitorare le minacce informatiche emergenti con analisi della threat intelligence basata sull'IA. Può essere distribuita su webserver o avviata rapidamente tramite Docker.

Funzionalità di Watcher

Watcher potenzia le tue operazioni di sicurezza con un rilevamento e un monitoraggio completi delle minacce:

• Threat Intelligence basata sull'IA - Trasforma i dati grezzi sulle minacce in intelligence operativa con digest settimanali automatizzati dei 5 principali argomenti di cybersecurity in tendenza, avvisi in tempo reale sulle notizie urgenti quando emergono minacce e riepiloghi su richiesta per qualsiasi parola chiave di sicurezza, inclusi i dettagli correlati su CVE e attori delle minacce.

• Intelligence su CVE e ransomware - Recupera, correla ed espone continuamente dati esterni sulle minacce: CVE da cve.circl.lu, vittime e gruppi ransomware da ransomware.live e ransomlook.io. Definisci Watch Rules basate su parole chiave per ricevere avvisi quando minacce specifiche corrispondono al contesto della tua organizzazione.

• Rilevamento delle minacce emergenti - Monitora le tendenze della cybersecurity tramite feed RSS da CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au) e altri. Tieni traccia di nuove vulnerabilità, campagne malware e avvisi sulle minacce non appena compaiono.

• Gestione dei domini legittimi - Domini approvati centralizzati con scadenza, stato di riacquisto, informazioni sul registrar e contatti. Converti facilmente i domini malevoli monitorati in domini legittimi. Tracciamento automatizzato dei casi UDRP.

• Monitoraggio delle fughe di informazioni - Rileva l'esposizione di dati sensibili sul web, inclusi Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, registri npm e altre piattaforme. Individua tempestivamente credenziali, chiavi API e informazioni riservate trapelate.

• Sorveglianza dei domini malevoli - Monitora i domini malevoli per rilevare cambiamenti negli indirizzi IP, nei record mail/MX e nel contenuto web. Utilizza l'hashing fuzzy di TLSH per rilevare modifiche. Controlli automatici RDAP/WHOIS con avvisi su registrar e scadenza.

• Rilevamento di domini sospetti - Identifica potenziali domini malevoli che prendono di mira la tua organizzazione tramite:

  • Rilevamento di Domain Generation Algorithm tramite dnstwist per individuare typosquatting, attacchi homograph e varianti di dominio simili
  • Monitoraggio di Certificate Transparency tramite certstream per intercettare in tempo reale i domini sospetti appena registrati

Funzionalità aggiuntive

Estendi le capacità di Watcher con potenti integrazioni e strumenti di gestione: