Investigate — Investigación OSINT y Rastro Forense
Investigación visual en grafo (al estilo Maltego, desde el navegador) con transforms que operan sobre los datos OSINT de la plataforma.
Visión General
Cada transform expande una entidad (correo electrónico, dominio, IP, identificador fiscal de empresa, persona) en las subentidades relacionadas. El espacio de trabajo por caso mantiene el aislamiento, la cronología y la exportación forense.
Funcionalidades
- Grafo interactivo con transforms (pivotes al estilo Maltego)
- Conexión total con la búsqueda de OODA (los mismos índices y motores)
- Espacio de trabajo aislado por caso, acotado a la organización
- Cronología construida automáticamente y anotaciones con versionado
- Exportación inmutable (cadena de custodia)
Casos de Uso
- Mapear la infraestructura de un actor (dominio → IP → subdominios → correos)
- Investigaciones forenses y casos de fraude complejos
- Threat hunting estructurado con pivotes entre módulos
- Enriquecimiento de IOC en un grafo visual
Integraciones
- OODA Search / Leaks / Threat Intel
- TheHive, MISP
- STIX 2.1, Autopsy, FTK
SLA y Garantías
Aislamiento por caso · exportación WORM