Authentic8 Silo: FedRAMP-платформа для защищённой OSINT-аналитики
Authentic8 Silo — специализированная платформа на основе браузерной изоляции, предназначенная для аналитиков, работающих в государственном и оборонном секторах. Сертификация FedRAMP обеспечивает соотв
Компания Authentic8
Authentic8 — специализированная компания, основанная в 2009 году, занимающаяся разработкой инструментов для безопасной работы в интернете. Основной продукт Silo фокусируется на браузерной изоляции и защите при посещении потенциально опасных веб-сайтов.
За годы развития Authentic8 заработала репутацию одного из самых надёжных решений для государственных агентств, работающих с OSINT-данными, особенно при анализе контента тёмного веба и других высокорисковых источников.
Что такое браузерная изоляция
Браузерная изоляция — технология, при которой браузер запускается в изолированной виртуальной среде на удалённом сервере, а не на локальной машине пользователя. Пользователь видит интерфейс браузера через тонкий клиент (обычно веб-интерфейс или приложение), но при этом не получает прямой доступ к исходному коду страницы или окружающей системе.
Преимущества браузерной изоляции
Защита от вредоноса: Даже если веб-сайт содержит вредоносный код (вирусы, трояны, кейлоггеры), он выполняется в изолированной среде и не может получить доступ к системе аналитика.
Защита от фишинга: Исходный HTML страницы недоступен для целевого анализа, что затрудняет создание точных копий для фишинга.
Логирование активности: Все действия аналитика регистрируются в специальном хранилище, что позволяет отследить цепочку исследования и создать аудит-трейл.
Основные возможности Authentic8 Silo
| Возможность | Описание | Применение в OSINT |
|---|---|---|
| Изолированный браузер | Браузер запущен на удалённом сервере с полной изоляцией от локальной машины | Безопасное посещение потенциально опасных сайтов и форумов тёмного веба |
| Мониторинг тёмного веба | Встроенная поддержка Tor и доступ к луковым сайтам | Анализ форумов подпольного интернета, маркетплейсов, фонов преступников |
| Управление атрибуцией | Инструменты для отслеживания и документирования источников информации | Создание цепочки атрибуции для обоснованного вывода об авторстве контента |
| Захват экрана с аннотациями | Встроенные инструменты для скриншотов и добавления заметок | Документирование найденных данных с сохранением контекста |
| Логирование сессии | Подробное логирование всех действий аналитика в браузере | Создание неопровержимого аудита исследования для судебных целей |
| Интеграция с SIEM | Экспорт логов в системы управления информацией о безопасности | Связь с корпоративной инфраструктурой безопасности |
Интеграция с мониторингом тёмного веба
Authentic8 Silo включает встроенную поддержку доступа к сетям Tor и I2P, что позволяет аналитикам безопасно исследовать содержимое тёмного веба.
Типы контента, доступные через Silo
Форумы преступников: Специализированные форумы, где преступники торгуют украденными данными, обсуждают методы атак и ищут соучастников.
Маркетплейсы: Тёмные маркетплейсы, где продаются паспорта, кредитные карты, бинки, доступы к скомпрометированным системам.
Дискуссионные группы: Канали и группы, где обсуждаются эксплойты, методы социальной инженерии и другие техники атак.
Архивы утечек: Репозитории украденных данных и информации о прошлых взломах.
Управление атрибуцией в Silo
Одна из самых важных задач OSINT-аналитика — правильная атрибуция информации и установление авторства контента. Authentic8 Silo предоставляет специализированные инструменты для этого.
Процесс атрибуции в Silo
Сбор метаданных: Система автоматически собирает метаданные о посещённых страницах, включая IP-адреса серверов, характеристики браузера, временные метки.
Анализ поведения: Инструменты анализируют поведенческие паттерны автора контента, включая язык, стиль письма, временные зоны активности.
Связывание с другими аккаунтами: Встроенная функциональность позволяет связывать аккаунты и профили одного и того же автора в разных местах тёмного веба.
Создание отчёта атрибуции: Автоматическое создание документов с обоснованием атрибуции, пригодных для судебных целей.
«Silo позволил нашему агентству безопасно проводить глубокие расследования в тёмном вебе без риска заражения систем. Логирование сессий обеспечило необходимую цепочку доказательств для судебных преследований» — Официальное лицо федерального агентства США
Соответствие требованиям FedRAMP
FedRAMP (Federal Risk and Authorization Management Program) — программа, которая обеспечивает сертификацию облачных сервисов для использования в американском федеральном правительстве. Соответствие FedRAMP требует:
- Шифрование в пути и в состоянии покоя: Все данные должны быть зашифрованы по стандартам NIST
- Многофакторная аутентификация: Обязательная двухфакторная или биометрическая аутентификация
- Аудит и логирование: Полное логирование всех действий с возможностью форензической реконструкции
- Соответствие HIPAA/ITAR: Защита чувствительной информации согласно специальным требованиям
- Тестирование на проникновение: Регулярные независимые проверки безопасности
Цены и модели развёртывания
Authentic8 Silo предоставляется в виде облачного сервиса с ежегодной подпиской. Стоимость варьируется в зависимости от количества одновременных пользователей и масштаба развёртывания.
Модель лицензирования
Per-Seat: $5,000-$15,000 в год за одного пользователя, в зависимости от уровня лицензии
Enterprise: Фиксированная стоимость на основе соглашения для крупных организаций (обычно $100K+)
Федеральное финансирование: Возможность закупки через государственные программы СТО (GSA Schedule)
Сравнение с альтернативами
| Платформа | Браузерная изоляция | FedRAMP | Тёмный веб |
|---|---|---|---|
| Authentic8 Silo | ✓ Полная | ✓ Да | ✓ Встроена |
| Menlo Security | ✓ Полная | ✓ Да | ✗ Нет |
| Cloudflare Browsersecurity | ✓ Полная | ✗ Нет | ✗ Нет |
| Локальный Tor Browser | ✗ Нет | ✗ Нет | ✓ Встроена |
Выводы
Authentic8 Silo занимает уникальное место в экосистеме инструментов OSINT как наиболее безопасное и проверенное решение для государственного сектора. Комбинация браузерной изоляции, встроенной поддержки тёмного веба и соответствия FedRAMP делает его предпочтительным выбором для организаций, работающих с критически важной информацией.
Для аналитиков, занимающихся мониторингом преступной активности, разведкой и безопасностью, Silo предоставляет надёжную основу для безопасного исследования опасного контента в интернете.
Читайте также по теме «OSINT-аналитика»:
Продвинутые методы OSINT-анализа
Курс по методологии безопасного исследования источников, атрибуции контента и работе с инструментами мониторинга угроз.
Узнать больше