Watcher v3.5.3

Платформа автоматизированного обнаружения киберугроз на основе ИИ

Watcher — это платформа на Django и React JS, предназначенная для обнаружения и мониторинга новых киберугроз с помощью анализа киберразведки на основе ИИ. Её можно развернуть на веб-серверах или быстро запустить через Docker.

Возможности Watcher

Watcher расширяет возможности ваших служб безопасности благодаря комплексному обнаружению и мониторингу угроз:

• Киберразведка на основе ИИ — превращайте необработанные данные об угрозах в практически применимую информацию с помощью автоматических еженедельных дайджестов о пяти самых обсуждаемых темах кибербезопасности, оповещений о срочных новостях в момент появления угроз и сводок по запросу для любого ключевого слова в сфере безопасности, включая сведения о связанных CVE и субъектах угроз.

• Разведка по CVE и программам-вымогателям — непрерывно получайте, сопоставляйте и отображайте внешние данные об угрозах: CVE из cve.circl.lu, жертв и группировок программ-вымогателей из ransomware.live и ransomlook.io. Определяйте правила наблюдения на основе ключевых слов, чтобы получать оповещения, когда конкретные угрозы соответствуют контексту вашей организации.

• Обнаружение новых угроз — отслеживайте тенденции в кибербезопасности через RSS-каналы CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Австралийского центра кибербезопасности (www.cyber.gov.au) и других источников. Отслеживайте новые уязвимости, кампании вредоносного ПО и предупреждения об угрозах по мере их появления.

• Управление легитимными доменами — централизованный список одобренных доменов со сведениями о сроке действия, статусе перевыкупа, регистраторе и контактах. Легко преобразуйте отслеживаемые вредоносные домены в легитимные. Автоматическое отслеживание дел по процедуре UDRP.

• Мониторинг утечек информации — обнаруживайте раскрытие конфиденциальных данных в интернете, включая Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, реестры npm и другие платформы. Своевременно выявляйте утёкшие учётные данные, ключи API и конфиденциальную информацию.

• Наблюдение за вредоносными доменами — отслеживайте вредоносные домены на предмет изменений IP-адресов, записей mail/MX и веб-содержимого. Используйте нечёткое хеширование TLSH для обнаружения изменений. Автоматические проверки RDAP/WHOIS с оповещениями о регистраторе и истечении срока действия.

• Обнаружение подозрительных доменов — выявляйте потенциально вредоносные домены, нацеленные на вашу организацию, с помощью:

  • Обнаружение алгоритмов генерации доменов с использованием dnstwist для поиска тайпсквоттинга, гомографических атак и похожих вариантов доменов
  • Мониторинг Certificate Transparency через certstream для обнаружения новых подозрительных доменов в реальном времени

Дополнительные возможности

Расширьте возможности Watcher с помощью мощных интеграций и инструментов управления: