Konkretne odpowiedzi przed briefingiem.

Fora publiczne, zamknięte społeczności, do których Państwa organizacja ma autoryzowany dostęp, źródła deep webu, usługi onion i serwisy wyciekowe ransomware, w trybie ciągłym i w wielu językach.

Dane są zbierane wyłącznie ze źródeł, do których Państwa organizacja ma autoryzowany dostęp. System nigdy nie omija kontroli dostępu, nie przejmuje kont ani nie wykorzystuje luk w serwisach. O tym, co jest monitorowane, decyduje Państwa własna polityka.

Nie. Karty ofiar ransomware i pliki, które grupa deklaruje jako opublikowane, są zapisywane jako metadane i zdefangowane odwołania. Wyciekłe pliki nigdy nie są pobierane.

W Państwa własnym środowisku. Corvidint działa we własnej infrastrukturze, na Kubernetes lub Docker Compose, a poświadczenia trafiają do sejfu sekretów.

Modeli lokalnych, samodzielnie hostowanego serwera modeli lub wybranego przez Państwa dostawcy zgodnego z OpenAI. Wyniki AI są oznaczane i nigdy nie nadpisują tego, co powiedziało źródło.

Źródła w wielu językach, w tym rosyjskie i inne fora w cyrylicy, z wykrywaniem języka oraz opcjonalnym, oznaczonym tłumaczeniem.

Jako pakiety źródeł, bez zmian w platformie, a ich historię można uzupełnić wstecz.

Listy obserwacyjne generują alerty, które można przypisać i zamknąć, webhooki dostarczają je do Państwa narzędzi, a API REST obejmuje resztę.

Każdy przebieg kończy się nazwanym wynikiem, każde źródło pokazuje swój stan, a zmiany układu stron są wykrywane.

Każde ustalenie prowadzi do zapieczętowanego przechwycenia z odciskiem SHA-256 i pełną ścieżką pochodzenia.