Plataforma de inteligência de ameaças baseada em IA para monitoramento automatizado de CVE/ransomware, vigilância de domínios, detecção de vazamento de dados e resposta a incidentes com integração com MISP/TheHive.
Plataforma Automatizada de Deteção de Ameaças de Cibersegurança com IA
O Watcher é uma plataforma Django & React JS concebida para descobrir e monitorizar ameaças emergentes de cibersegurança com análise de threat intelligence potenciada por IA. Pode ser implementado em servidores web ou executado rapidamente através do Docker.
O Watcher capacita as suas operações de segurança com deteção e monitorização abrangentes de ameaças:
Threat Intelligence Impulsionada por IA - Transforme dados brutos de ameaças em inteligência acionável com resumos semanais automatizados dos 5 principais tópicos de cibersegurança em destaque, alertas de notícias de última hora em tempo real quando surgem ameaças, e resumos a pedido para qualquer palavra-chave de segurança, incluindo detalhes de CVE e de atores de ameaça relacionados.
Inteligência de CVE e Ransomware - Obtenha, correlacione e exponha continuamente dados externos de ameaças: CVEs de cve.circl.lu, vítimas e grupos de ransomware de ransomware.live e ransomlook.io. Defina Watch Rules baseadas em palavras-chave para ser alertado quando ameaças específicas corresponderem ao contexto da sua organização.
Deteção de Ameaças Emergentes - Monitorize tendências de cibersegurança através de feeds RSS do CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Australian Cyber Security Centre (www.cyber.gov.au), entre outros. Acompanhe novas vulnerabilidades, campanhas de malware e avisos de ameaças à medida que surgem.
Gestão de Domínios Legítimos - Domínios aprovados centralizados com expiração, estado de recompra, informações de registrador e contactos. Converta facilmente domínios maliciosos monitorizados em legítimos. Rastreio automatizado de casos UDRP.
Monitorização de Fugas de Informação - Detete a exposição de dados sensíveis em toda a web, incluindo Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, registos npm e outras plataformas. Apanhe credenciais, chaves de API e informações confidenciais divulgadas atempadamente.
Vigilância de Domínios Maliciosos - Monitore domínios maliciosos em busca de alterações em endereços IP, registros de mail/MX e conteúdo web. Use o hashing difuso TLSH para detectar modificações. Verificações automáticas de RDAP/WHOIS com alertas de registrador e expiração.
Detecção de Domínios Suspeitos - Identifique domínios potencialmente maliciosos direcionados à sua organização através de:
Amplie as capacidades do Watcher com integrações poderosas e ferramentas de gestão:
.env/connectors exclusiva para superutilizadores para visualizar, editar e testar todas as integrações externas (SMTP, Slack, Citadel, TheHive, MISP, feeds CyberWatch e mais) a partir de um único local, com armazenamento encriptado de credenciais e verificações de saúde por conector./api/docs/ e esquema OpenAPI 3 em /api/schema/ com tecnologia drf-spectacular