Sur les 33 fonctions de cette comparaison, le site web public de Flashpoint en indique 23 et 2 en partie ; nous n’en avons pas trouvé 8. Chaque cellule renvoie à sa source.
La liste provient des propres pages de fonctionnalités de DarknetSearch ; elle est donc construite autour de ce que nous faisons. Ce que Flashpoint propose en dehors de cette liste figure plus bas.
DarknetSearch, conçu en Suisse par Kaduu, collecte les données divulguées, les stealer logs complets et les discussions clandestines, et vous permet de les rechercher, de les surveiller et d’en rendre compte au même endroit. La découverte de la surface d’attaque, l’exposition du code et la détection de l’usurpation de domaine avec takedowns se trouvent dans le même espace de travail, et chaque fonctionnalité dispose d’une API et de webhooks.
Flashpoint
Flashpoint Ignite combine des données issues de sources du web ouvert et du dark web, de forums illicites et de groupes de discussion avec du renseignement finalisé, fourni via la plateforme, des API et des services managés. Ses modules couvrent le renseignement sur les cybermenaces, la fraude, les vulnérabilités, la sécurité physique et la sécurité nationale, ainsi que le renseignement de marque et une extension de surface d’attaque.
Découverte de la surface d’attaque à partir d’un domaine
Oui
Découverte passive à partir d’un domaine, 17 sources de sous-domaines, corrélation des CVE avec le contexte CISA KEV (catalogue des vulnérabilités exploitées connues). Notre page
Chaque fonctionnalité dispose d’une API documentée, et chaque recherche peut être copiée sous forme d’appel API. Absent de la formule Starter. Notre page
Oui
La documentation de l’API se trouve dans le User Hub réservé aux clients, et n’est pas publique.
Tarifs publics pour les clients finaux sur la page des tarifs ; éditions MSSP sur demande. Notre page
Non trouvé
Non trouvé sur flashpoint.io.
Au-delà de la liste
Là où Flashpoint et DarknetSearch diffèrent.
Où Flashpoint est fort
Proposé sur le site web de Flashpoint et ne faisant pas partie de notre liste de fonctions, ou présenté de façon plus complète que chez nous.
Intégrations SIEM, SOAR et outils de ticketing : la page des intégrations cite Splunk, IBM QRadar, Cortex XSOAR, ServiceNow. Source
Renseignement sur les vulnérabilités (VulnDB), y compris les vulnérabilités sans identifiant CVE Source
Renseignement sur la sécurité physique avec OSINT géo-enrichi Source
Managed Attribution : environnement virtuel managé pour des investigations sécurisées Source
Services de réponse au ransomware, y compris la négociation avec l’acteur malveillant Source
Rapports de renseignement finalisés et RFI d’analystes à la demande Source
Où DarknetSearch se distingue de Flashpoint
Fonctions que nous proposons et que nous n’avons pas trouvées, ou seulement en partie, sur le site web public de Flashpoint. Cela ne signifie pas que Flashpoint ne les propose pas.