Search Intelligence —— 面向威胁狩猎的检索
覆盖平台已采集全部数据的统一检索引擎，涵盖 Credentials、Credit Cards、Persons、Business 与 Threat Hunting 五类索引。
概览
自研的查询语言支持分面、区间、通配符与语义运算符。检索结果既可保存为周期性任务，也可导出，或转入图谱调查与报告流程。
核心能力
- 拥有 30+ 个运算符的查询 DSL
- 动态分面与逐层下钻
- 导出 CSV/JSON/STIX
- 保存的检索条件支持版本管理
- 检索条件可在团队内共享
应用场景
- 事件发生后的响应式威胁狩猎
- 借助个人信息匹配开展欺诈调查
- 核实第三方声称的数据泄露
- 结构化的 OSINT 研究
集成
- Maltego transforms
- Splunk SPL 桥接
- Jupyter notebooks
SLA 与保障
查询即时返回