COLLECTION
Recopilar
Obtener señales desde fuentes públicamente disponibles y conectores definidos para una investigación.
05.1 ANANKE
ANANKE es una plataforma de inteligencia desarrollada por EVOFCS para recopilar, estructurar y relacionar información públicamente disponible alrededor de una investigación.
ANANKE
Internet expone continuamente dominios, infraestructura, tecnologías, documentos, servicios, identidades y otros elementos que pueden resultar relevantes durante una investigación.
ANANKE está diseñado para organizar esas observaciones como partes de un mismo sistema, conservando suficiente contexto para entender qué fue observado, de dónde provino y qué relación existe entre diferentes elementos.
SYSTEM
ANANKE reúne diferentes etapas del proceso de investigación dentro de una arquitectura común.
COLLECTION
Obtener señales desde fuentes públicamente disponibles y conectores definidos para una investigación.
NORMALIZATION
Convertir observaciones heterogéneas en entidades y registros consistentes.
CORRELATION
Identificar conexiones sustentadas por evidencia entre infraestructura, señales y otras entidades observadas.
CONTEXT
Reunir información relacionada alrededor de una pregunta, entidad o investigación.
TRACEABILITY
Mantener el vínculo entre una observación, su fuente y el momento en que fue obtenida.
ANALYSIS
Presentar información organizada para facilitar revisión, exploración y análisis humano.
ANANKE ENGINE
Una coincidencia técnica puede representar una relación útil sin demostrar automáticamente propiedad, intención o actividad.
ANANKE automatiza tareas de recopilación, estructuración y correlación. La interpretación continúa dependiendo del contexto, la evidencia disponible y el análisis.
DATA MODEL
ANANKE trabaja con una representación simple de entidades, observaciones, fuentes y relaciones.
ENTITY
Elemento identificable alrededor del cual pueden existir una o más observaciones: dominio, host, servicio, organización, identidad u otro objeto relevante.
OBSERVATION
Información obtenida sobre una entidad en un momento determinado.
SOURCE
Referencia utilizada para conocer el origen de una observación y permitir su revisión posterior.
RELATION
Conexión sustentada entre dos o más entidades a partir de evidencia observable.
PIPELINE / FROM SIGNAL TO CONTEXT
Obtener observaciones desde fuentes definidas.
Convertir información a una estructura consistente.
Crear relaciones sustentadas por evidencia.
Presentar contexto para revisión analítica.
TRACEABILITY
Una observación pierde valor si posteriormente no puede determinarse de dónde provino o cuándo fue obtenida.
ANANKE busca conservar trazabilidad entre entidades, observaciones, fuentes, relaciones y tiempo para facilitar la revisión de cada hallazgo.
RELATIONSHIPS
Infraestructura, identidades, servicios y otros elementos rara vez existen como observaciones completamente aisladas.
Representar sus relaciones permite recorrer la información de una forma distinta y explorar preguntas que una lista tradicional puede ocultar.
APPLICATIONS
OPEN SOURCE INTELLIGENCE
Organizar información pública y relaciones durante una investigación.
INFRASTRUCTURE
Relacionar dominios, hosts, servicios y tecnologías visibles desde una perspectiva externa.
EXPOSURE
Reunir señales que ayuden a entender qué información y activos pueden observarse públicamente.
THREAT INTELLIGENCE
Relacionar indicadores e infraestructura con observaciones y contexto adicional.
DEVELOPMENT
ANANKE forma parte del trabajo de ingeniería e investigación tecnológica de EVOFCS.
Su arquitectura y capacidades evolucionan conforme desarrollamos nuevos colectores, modelos de datos, métodos de correlación y formas de explorar información.
FOUNDATION
ENTITY MODELBUILDCOLLECTION
SOURCE CONNECTORSITERATECORRELATION
RELATION ENGINERESEARCHANALYSIS
INVESTIGATOR EXPERIENCEDESIGNPRINCIPIOS
Una observación debe conservar una relación clara con su fuente.
Evidencia observada e interpretación analítica no son lo mismo.
Automatizamos trabajo repetitivo sin convertir una coincidencia en una conclusión.
La información debe tratarse dentro de objetivos y alcances definidos.
Una señal adquiere valor cuando puede comprenderse junto a otras observaciones.
ANANKE puede cambiar conforme aprendemos de su uso, investigación y desarrollo.
ANANKE
ANANKE forma parte de la tecnología desarrollada por EVOFCS para investigación, inteligencia y análisis de información públicamente disponible.
EXPLORAR TECNOLOGÍA ↗