Del primer indicio al equipo que actúa.

Los equipos de CTI, SOC, fraude, respuesta a incidentes y riesgo de terceros trabajan sobre la misma evidencia capturada, cada uno con la vista que necesita.

El menú de comandos sobre el resumen: una búsqueda de access devuelve alertas, incidentes, un hilo reciente, una búsqueda guardada y una wallet.

Pantalla del producto con datos ficticios

Inteligencia de amenazas para equipos que rinden cuentas.

Una consola y la misma evidencia sellada, leída de cinco maneras. Elige un equipo para ver la pantalla con la que empieza su día.

Equipos de CTI

Sigue actores, filtraciones y ventas de accesos entre fuentes, con la evidencia adjunta a cada informe.

  • Perfiles que reúnen alias, foros, wallets y contactos
  • Búsquedas guardadas, léxicas, semánticas o híbridas
  • Cada hallazgo unido a su captura sellada
El perfil de un actor: dos alias, dos foros con rango y fecha de alta, y un resumen derivado de lo que hace.
El perfil de un actor: dos alias, dos foros con rango y fecha de alta, y un resumen derivado de lo que hace.

Alias y foros

Pantalla del producto con datos ficticios

Equipos SOC

Recibe un aviso temprano cuando tus dominios, tu infraestructura, tus credenciales o tu marca aparecen en conversaciones clandestinas.

  • Listas de vigilancia de dominios, marcas, palabras clave e indicadores
  • Alertas con responsable, agrupadas en incidentes
  • Entregadas a tus propias herramientas por webhook
El resumen de los últimos 7 días: alertas críticas y altas abiertas, incidentes, salud de las fuentes, éxito de rastreo e hilos nuevos.
El resumen de los últimos 7 días: alertas críticas y altas abiertas, incidentes, salud de las fuentes, éxito de rastreo e hilos nuevos.

Críticas y altas abiertas

Pantalla del producto con datos ficticios

Fraude y protección de marca

Detecta ventas de datos, suplantaciones y ofertas dirigidas a tus clientes.

  • Publicaciones clasificadas por intención: venta, oferta, difusión
  • Dominios parecidos y kits de phishing, defangeados
  • Volumen de registros declarado, precios y regiones
Una búsqueda del nombre de un banco: un anuncio de kit de phishing, su dominio parecido defangeado y el registro de la publicación.
Una búsqueda del nombre de un banco: un anuncio de kit de phishing, su dominio parecido defangeado y el registro de la publicación.

Dominio parecido, defangeado

Pantalla del producto con datos ficticios

Respuesta a incidentes

Reconstruye qué se dijo, cuándo y quién lo dijo, a partir de capturas selladas.

  • La hora que muestra la fuente y la hora en que se recogió
  • Ediciones registradas, con lo que decía antes la publicación
  • Exportaciones que incluyen la consulta y los filtros
Resultados de búsqueda con el menú de exportación abierto: CSV, JSON, JSONL y PDF, formatos de inteligencia y un manifiesto de evidencia.
Resultados de búsqueda con el menú de exportación abierto: CSV, JSON, JSONL y PDF, formatos de inteligencia y un manifiesto de evidencia.

IDs de evidencia de cada resultado

Pantalla del producto con datos ficticios

Riesgo de terceros

Entérate cuando tus proveedores o socios aparecen en sitios de filtraciones de ransomware.

  • Proveedores y socios añadidos como términos vigilados
  • Publicaciones en sitios de filtraciones, de la cuenta atrás a la retirada
  • País, sector y volumen declarado de la víctima
Una búsqueda de logística: un canal que comparte las primeras filas de la base de clientes de una empresa logística.
Una búsqueda de logística: un canal que comparte las primeras filas de la base de clientes de una empresa logística.

Datos de clientes de un proveedor

Pantalla del producto con datos ficticios

Sigue a un actor por todos sus alias.

Una búsqueda guardada encuentra la publicación. El perfil reúne los otros nombres, foros y contactos del autor, y el informe sale con su evidencia.

  1. La búsqueda con el menú de búsquedas guardadas abierto: ventas de accesos a bancos de la UE, un CVE y datos de pagos en fuentes rusas.
    La búsqueda con el menú de búsquedas guardadas abierto: ventas de accesos a bancos de la UE, un CVE y datos de pagos en fuentes rusas.

    Búsqueda guardada

    Empieza donde lo dejó el equipo

    Las búsquedas guardadas conservan la consulta, el modo y los filtros, y todo el espacio de trabajo puede abrirlas.

  2. El perfil de un actor desplazado hasta su actividad: un mapa de calor de horas de publicación y un gráfico de publicaciones por día.
    El perfil de un actor desplazado hasta su actividad: un mapa de calor de horas de publicación y un gráfico de publicaciones por día.

    Actividad

    Mira cuándo publica ese alias

    Horas de publicación y publicaciones por día, en todos los foros que recoge la plataforma, siempre en UTC.

  3. La ficha de una contraparte abierta sobre el perfil de un actor: alias, foros con fecha de alta y entidades principales defangeadas.
    La ficha de una contraparte abierta sobre el perfil de un actor: alias, foros con fecha de alta y entidades principales defangeadas.

    Contrapartes

    Conoce a quienes lo rodean

    Las contrapartes salen de respuestas, citas y avales en hilos guardados, cada una con sus alias, foros e indicadores.

  4. El perfil de un actor con su menú de acciones abierto: copiar enlace, ver indicadores y exportar el perfil en CSV, JSON o informe PDF.
    El perfil de un actor con su menú de acciones abierto: copiar enlace, ver indicadores y exportar el perfil en CSV, JSON o informe PDF.

    Exportación

    Entrega el perfil completo

    Exporta identidad, foros, actividad, publicaciones e indicadores en CSV, JSON o un informe PDF, con las horas en UTC.

Pantalla del producto con datos ficticios

De la coincidencia a un responsable con nombre.

Una lista de vigilancia detecta una publicación. La alerta llega con su gravedad, recibe responsable y entra en un incidente. Tus herramientas reciben un webhook.

  1. Coincidencia

    Las listas de vigilancia de marcas, dominios, palabras clave, actores e indicadores coinciden de forma determinista y pueden repetirse sobre todo lo ya recogido.

  2. Alerta

    Las alertas críticas y altas esperan en Requiere atención, primero las más graves, con su fuente y su antigüedad.

  3. Responsable

    Asígnala a ti o a un compañero. Asignar, reconocer y cerrar quedan en el registro de auditoría.

  4. Incidente

    Las alertas relacionadas se agrupan en un incidente, con su propio responsable y estado.

Actividad de inteligencia en el resumen: coincidencias de listas de vigilancia en las últimas 24 horas, por lista.
Actividad de inteligencia en el resumen: coincidencias de listas de vigilancia en las últimas 24 horas, por lista.
Requiere atención en el resumen: alertas críticas y altas, con Reconocer y Asignarme en la primera.
Requiere atención en el resumen: alertas críticas y altas, con Reconocer y Asignarme en la primera.
La misma alerta después de Asignarme, ya con la analista como responsable, sobre los incidentes abiertos.
La misma alerta después de Asignarme, ya con la analista como responsable, sobre los incidentes abiertos.

Pantalla del producto con datos ficticios

Detecta suplantaciones y ventas de datos pronto.

Vigila tus marcas, tus dominios y los términos del fraude. Kits de phishing, dominios parecidos y ventas de datos de clientes llegan con su evidencia.

Un kit construido con tu nombre

El perfil de un actor: un hilo iniciado, un kit de phishing para un banco y su dominio parecido asociado, defangeado.
El perfil de un actor: un hilo iniciado, un kit de phishing para un banco y su dominio parecido asociado, defangeado.

El actor detrás de un kit de phishing, el hilo que lo vende y el dominio parecido, defangeado para que nada se abra por accidente.

Términos vigilados
  • Rheinmark
  • Nordhafen Bank

Tus clientes, en la base de datos de otro

Un resultado de búsqueda en ruso: la base de clientes de un servicio de pagos a la venta, con una traducción automática marcada.
Un resultado de búsqueda en ruso: la base de clientes de un servicio de pagos a la venta, con una traducción automática marcada.

Datos de clientes de un servicio de pagos a la venta en ruso, con traducción automática marcada como derivada y el original a un clic.

Términos vigilados
  • BIN list
  • PAN
  • payment processor
  • платежн

Pantalla del producto con datos ficticios

Qué se dijo, cuándo y quién.

Cuando empieza un incidente, reconstruye la conversación desde el registro: el texto original, ambas horas, el historial del autor y la captura sellada.

  1. Qué se dijo

    La publicación en su idioma original, con los indicadores defangeados y la captura a un clic.

  2. Cuándo

    Publicado es la hora que muestra la fuente. Recogido es cuándo se capturó. Se guardan las dos.

  3. Quién

    Los alias, foros, rangos y fechas de alta del autor, tal como los muestra cada foro.

La evidencia sigue sellada, trazable y exportable, para que quien la reciba vea exactamente lo que viste tú.

La vista previa de un resultado: una respuesta en ruso con una dirección onion defangeada y la evidencia a un clic.
La vista previa de un resultado: una respuesta en ruso con una dirección onion defangeada y la evidencia a un clic.
El registro de la misma respuesta: fuente, sección, hilo, autores, horas de publicación y de recogida, idioma e ID de registro.
El registro de la misma respuesta: fuente, sección, hilo, autores, horas de publicación y de recogida, idioma e ID de registro.
El perfil del autor: dos alias, tres foros, primera y última vez visto y un resumen derivado del actor.
El perfil del autor: dos alias, tres foros, primera y última vez visto y un resumen derivado del actor.

Pantalla del producto con datos ficticios

Entérate cuando aparece un proveedor o socio.

Añade proveedores y socios a una lista de vigilancia. Ventas de accesos, captación de internos y sitios de filtraciones que los nombran generan alertas.

  1. Asesorías contables

    Acceso remoto a dos asesorías contables, a la venta con garantía a través del foro.

    Una búsqueda de asesorías contables: una publicación que vende acceso remoto a dos asesorías, con su registro.
  2. Telecomunicaciones y logística

    Un actor que capta internos en empresas de telecomunicaciones y logística, ya en una lista de vigilancia.

    El perfil de un actor con su resumen, que capta internos en empresas de telecomunicaciones y logística, y la confirmación de que ya se vigila.
  3. Sitios de filtraciones

    Publicaciones de víctimas de ransomware, seguidas desde la cuenta atrás hasta su retirada, sin descargar datos filtrados.

    Monitorización de sitios de filtraciones de ransomware
Una búsqueda de asesorías contables: una publicación que vende acceso remoto a dos asesorías, con su registro.
El perfil de un actor con su resumen, que capta internos en empresas de telecomunicaciones y logística, y la confirmación de que ya se vigila.

Pantalla del producto con datos ficticios

Míralo en tus propias fuentes.

Cuéntanos qué necesitas. Te enseñaremos una captura en directo, desde el post hasta el registro sellado.

Solicitar una sesión

¿Prefieres el correo? Escríbenos a {{CONTACT_EMAIL}}.