Piattaforma di threat intelligence basata su IA per il monitoraggio automatizzato di CVE/ransomware, sorveglianza dei domini, rilevamento di fughe di dati e risposta agli incidenti con integrazione MISP/TheHive.
Piattaforma di Rilevamento delle Minacce Informatiche Automatizzata e Alimentata dall'IA
Watcher è una piattaforma basata su Django e React JS progettata per scoprire e monitorare le minacce informatiche emergenti con analisi dell'intelligence sulle minacce potenziata dall'IA. Può essere distribuita su server web o eseguita rapidamente tramite Docker.
Watcher potenzia le tue operazioni di sicurezza con un rilevamento e monitoraggio completo delle minacce:
Intelligence sulle minacce basata sull'IA – Trasforma i dati grezzi sulle minacce in intelligence fruibile con riepiloghi settimanali automatizzati dei primi 5 argomenti di cybersecurity di tendenza, avvisi in tempo reale sulle notizie dell'ultima ora quando emergono minacce e riepiloghi su richiesta per qualsiasi parola chiave di sicurezza, inclusi i dettagli delle CVE e degli attori delle minacce correlate.
Intelligence su CVE e Ransomware – Recupera, correla e rende disponibili continuamente dati esterni sulle minacce: CVE da cve.circl.lu, vittime e gruppi di ransomware da ransomware.live e ransomlook.io. Definisci regole di monitoraggio basate su parole chiave per ricevere avvisi quando minacce specifiche corrispondono al contesto della tua organizzazione.
Rilevamento di minacce emergenti – Monitora le tendenze della cybersecurity tramite feed RSS da CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au) e altri. Tieni traccia di nuove vulnerabilità, campagne malware e avvisi di minaccia non appena compaiono.
Gestione dei domini legittimi – Domini approvati centralizzati con scadenza, stato di riacquisto, informazioni sul registrar e contatti. Converti facilmente domini maligni monitorati in domini legittimi. Tracciamento automatico dei casi UDRP.
Monitoraggio delle fughe di informazioni – Rileva l'esposizione di dati sensibili sul web, inclusi Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, registri npm e altre piattaforme. Individua tempestivamente credenziali trapelate, chiavi API e informazioni riservate.
Sorveglianza dei domini maligni – Monitora i domini maligni per rilevare modifiche negli indirizzi IP, nei record mail/MX e nei contenuti web. Utilizza l'hashing fuzzy TLSH per rilevare modifiche. Controlli automatici RDAP/WHOIS con avvisi su registrar e scadenze.
Rilevamento di domini sospetti – Identifica potenziali domini maligni mirati alla tua organizzazione tramite:
Estendi le capacità di Watcher con potenti integrazioni e strumenti di gestione:
.env/connectors riservata ai superuser per visualizzare, modificare e testare ogni integrazione esterna (SMTP, Slack, Citadel, TheHive, MISP, feed CyberWatch e altro) da un unico punto, con archiviazione crittografata delle credenziali e controlli di integrità per connettore./api/docs/ e schema OpenAPI 3 su /api/schema/ basata su drf-spectacular