Piattaforma di threat intelligence basata su IA per il monitoraggio automatizzato di CVE/ransomware, sorveglianza dei domini, rilevamento di fughe di dati e risposta agli incidenti con integrazione MISP/TheHive.
Piattaforma automatizzata di rilevamento delle minacce informatiche basata sull'IA
Watcher è una piattaforma Django e React JS progettata per scoprire e monitorare le minacce informatiche emergenti con analisi della threat intelligence basata sull'IA. Può essere distribuita su webserver o avviata rapidamente tramite Docker.
Watcher potenzia le tue operazioni di sicurezza con un rilevamento e un monitoraggio completi delle minacce:
Threat Intelligence basata sull'IA - Trasforma i dati grezzi sulle minacce in intelligence operativa con digest settimanali automatizzati dei 5 principali argomenti di cybersecurity in tendenza, avvisi in tempo reale sulle notizie urgenti quando emergono minacce e riepiloghi su richiesta per qualsiasi parola chiave di sicurezza, inclusi i dettagli correlati su CVE e attori delle minacce.
Intelligence su CVE e ransomware - Recupera, correla ed espone continuamente dati esterni sulle minacce: CVE da cve.circl.lu, vittime e gruppi ransomware da ransomware.live e ransomlook.io. Definisci Watch Rules basate su parole chiave per ricevere avvisi quando minacce specifiche corrispondono al contesto della tua organizzazione.
Rilevamento delle minacce emergenti - Monitora le tendenze della cybersecurity tramite feed RSS da CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au) e altri. Tieni traccia di nuove vulnerabilità, campagne malware e avvisi sulle minacce non appena compaiono.
Gestione dei domini legittimi - Domini approvati centralizzati con scadenza, stato di riacquisto, informazioni sul registrar e contatti. Converti facilmente i domini malevoli monitorati in domini legittimi. Tracciamento automatizzato dei casi UDRP.
Monitoraggio delle fughe di informazioni - Rileva l'esposizione di dati sensibili sul web, inclusi Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, registri npm e altre piattaforme. Individua tempestivamente credenziali, chiavi API e informazioni riservate trapelate.
Sorveglianza dei domini malevoli - Monitora i domini malevoli per rilevare cambiamenti negli indirizzi IP, nei record mail/MX e nel contenuto web. Utilizza l'hashing fuzzy di TLSH per rilevare modifiche. Controlli automatici RDAP/WHOIS con avvisi su registrar e scadenza.
Rilevamento di domini sospetti - Identifica potenziali domini malevoli che prendono di mira la tua organizzazione tramite:
Estendi le capacità di Watcher con potenti integrazioni e strumenti di gestione:
