Investigate — Enquête OSINT et traçabilité forensique
Enquête visuelle en graphe (façon Maltego, depuis le navigateur), avec des transforms qui opèrent sur les données OSINT de la plateforme.
Vue d’ensemble
Chaque transform déploie une entité (e-mail, domaine, IP, CNPJ — le numéro d’identification des entreprises au Brésil —, personne) en sous-entités liées. L’espace de travail par affaire garantit l’isolement, la chronologie et l’export forensique.
Fonctionnalités
- Graphe interactif avec transforms (pivots façon Maltego)
- Connexion complète à la recherche OODA (mêmes index, mêmes moteurs)
- Espace de travail isolé par affaire (cloisonné par organisation)
- Chronologie construite automatiquement et annotations versionnées
- Export immuable (chaîne de possession)
Cas d’usage
- Cartographier l’infrastructure d’un acteur (domaine → IP → sous-domaines → e-mails)
- Enquêtes forensiques et affaires de fraude complexes
- Threat hunting structuré, avec pivots entre modules
- Enrichissement des IOC dans un graphe visuel
Intégrations
- OODA Search / Leaks / Threat Intel
- TheHive, MISP
- STIX 2.1, Autopsy, FTK
SLA et garanties
Isolement par affaire · export WORM