Search Intelligence — Búsqueda para Threat Hunting
Motor unificado de búsqueda sobre toda la base de datos recolectada por la plataforma, que abarca los índices Credentials, Credit Cards, Persons, Business y Threat Hunting.
Visión General
El lenguaje de consulta propio admite facetas, rangos, comodines y operadores semánticos. Los resultados pueden guardarse como búsquedas recurrentes, exportarse o enviarse a una investigación en grafo y a informes.
Funcionalidades
- Query DSL con más de 30 operadores
- Facetas dinámicas y desglose progresivo
- Exportación a CSV/JSON/STIX
- Búsquedas guardadas con versionado
- Compartición de búsquedas dentro del equipo
Casos de Uso
- Threat hunting reactivo tras un incidente
- Investigación de fraude con correspondencia de datos personales
- Validación de filtraciones publicadas por terceros
- Investigación OSINT estructurada
Integraciones
- Transforms de Maltego
- Puente con Splunk SPL
- Notebooks de Jupyter
SLA y Garantías
Consulta inmediata