Watcher v3.5.3

Plataforma Automatizada de Deteção de Ameaças de Cibersegurança com IA

O Watcher é uma plataforma Django & React JS concebida para descobrir e monitorizar ameaças emergentes de cibersegurança com análise de threat intelligence potenciada por IA. Pode ser implementado em servidores web ou executado rapidamente através do Docker.

Capacidades do Watcher

O Watcher capacita as suas operações de segurança com deteção e monitorização abrangentes de ameaças:

• Threat Intelligence Impulsionada por IA - Transforme dados brutos de ameaças em inteligência acionável com resumos semanais automatizados dos 5 principais tópicos de cibersegurança em destaque, alertas de notícias de última hora em tempo real quando surgem ameaças, e resumos a pedido para qualquer palavra-chave de segurança, incluindo detalhes de CVE e de atores de ameaça relacionados.

• Inteligência de CVE e Ransomware - Obtenha, correlacione e exponha continuamente dados externos de ameaças: CVEs de cve.circl.lu, vítimas e grupos de ransomware de ransomware.live e ransomlook.io. Defina Watch Rules baseadas em palavras-chave para ser alertado quando ameaças específicas corresponderem ao contexto da sua organização.

• Deteção de Ameaças Emergentes - Monitorize tendências de cibersegurança através de feeds RSS do CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au), entre outros. Acompanhe novas vulnerabilidades, campanhas de malware e avisos de ameaças à medida que surgem.

• Gestão de Domínios Legítimos - Domínios aprovados centralizados com expiração, estado de recompra, informações de registrador e contactos. Converta facilmente domínios maliciosos monitorizados em legítimos. Rastreio automatizado de casos UDRP.

• Monitorização de Fugas de Informação - Detete a exposição de dados sensíveis em toda a web, incluindo Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, registos npm e outras plataformas. Apanhe credenciais, chaves de API e informações confidenciais divulgadas atempadamente.

• Vigilância de Domínios Maliciosos - Monitore domínios maliciosos em busca de alterações em endereços IP, registros de mail/MX e conteúdo web. Use o hashing difuso TLSH para detectar modificações. Verificações automáticas de RDAP/WHOIS com alertas de registrador e expiração.

• Detecção de Domínios Suspeitos - Identifique domínios potencialmente maliciosos direcionados à sua organização através de:

  • Detecção de Algoritmo de Geração de Domínios usando dnstwist para encontrar typosquatting, ataques homográficos e variantes de domínio semelhantes
  • Monitoramento de Certificate Transparency via certstream para capturar domínios suspeitos recém-registrados em tempo real

Funcionalidades Adicionais

Amplie as capacidades do Watcher com integrações poderosas e ferramentas de gestão:

• Sincronização Completa com o TheHive - Integração com o TheHive com criação automatizada de alertas, gestão inteligente de casos, enriquecimento de IOCs e Cortex Analyzers & Responders prontos a usar. A configuração detalhada está disponível na documentação aqui.
• Integração com o MISP - Exporte facilmente Indicadores de Comprometimento (IOCs) para o MISP com rastreamento inteligente de UUID, criação automática de objetos e atualizações manuais de atributos para partilha colaborativa de threat intelligence
• SSO / OpenID Connect - Login federado através de qualquer provedor OIDC (Keycloak, Azure AD, etc.) com PKCE e emissão de tokens Knox. Configurável por instância via .env
• Adição em Massa & Ações em Massa - Adicione muitos itens de uma só vez com o toggle One item per line (com uma Pré-visualização sem escrita e um resumo por item de criado / ignorado / erro), ou marque linhas em qualquer tabela para editá-las, eliminá-las ou exportá-las (para Legitimate Domains ou MISP) de uma só vez
• Autenticação Flexível - Suporte para sistemas de autenticação LDAP, local e SSO/OIDC
• Dashboard de Conectores - Uma página /connectors exclusiva para superutilizadores para visualizar, editar e testar todas as integrações externas (SMTP, Slack, Citadel, TheHive, MISP, feeds CyberWatch e mais) a partir de um único local, com armazenamento encriptado de credenciais e verificações de saúde por conector.
• Notificações Inteligentes - Receba alertas por email, Slack ou Citadel para descobertas críticas e violações de limiares em todos os módulos, incluindo CyberWatch e decisões UDRP
• Documentação Interativa da API - Swagger UI gerado automaticamente em /api/docs/ e esquema OpenAPI 3 em /api/schema/ com tecnologia drf-spectacular
• Integração com Sistema de Ticketing - Alimente automaticamente o seu sistema de ticketing com descobertas de segurança
• Interface de Administração Abrangente - Gerencie todos os aspetos do Watcher através do poderoso painel de administração do Django
• Controlo de Acesso Avançado - Permissões de utilizador granulares e gestão de grupos para colaboração em equipa
• Experiência de UI Moderna - Uma interface moderna com temas personalizáveis, painéis de dashboard redimensionáveis, filtragem avançada com conjuntos de filtros guardados e preferências de utilizador persistentes

Dependências envolvidas