Noticias y notas de lanzamiento

Nuevo entorno: Analyst Workspace, Rediseño de Dark Web & Actualizaciones Core

Presentamos un nuevo flujo de trabajo integrado diseñado para agilizar la gestión de incidentes y la inteligencia sobre activos, junto con importantes actualizaciones en toda la plataforma.

• Analyst Workspace: Nuevo módulo para la gestión activa de casos. Transforma la inteligencia bruta en investigaciones documentadas con soporte para notas del analista, extracción automática de IOCs y descubrimiento de amenazas correlacionadas. Ahora con soporte para gráficos interactivos Vis.js y exportación de reportes PDF avanzados (Executive Summary, TTPs, Infraestructura).
• Dark Web - Asset Monitoring: Hemos rediseñado por completo el módulo de Dark Web. Ahora funciona como un radar estricto enfocado en activos (Asset-Centric), filtrando el ruido global y alertando exclusivamente sobre los dominios y palabras clave configuradas en tus reglas.
• Threat Intel Correlation: Integración cruzada en tiempo real. Si un Threat Actor reivindica un ataque sobre uno de tus dominios monitorizados (Defacement), el sistema genera una alerta preventiva automática.
• Discovery - Offline Host Tracking: El módulo de Discovery ahora rastrea el ciclo de vida de los subdominios. Los hosts que dejan de resolver son marcados explícitamente como [OFFLINE] 👻, previniendo falsos positivos, acompañado de reportes PDF y alertas por correo completamente rediseñados.
• Filtrado Anti-Spam: El motor de ingesta cuenta ahora con heurísticas mejoradas para ignorar spam irrelevante (promociones, vuelos, devoluciones falsas) en los canales de la Dark Web y Telegram.
• Mejoras de Usabilidad (UX): Despliegue de ventanas modales estilizadas (SweetAlert) para prevenir acciones accidentales, y estandarización completa del popup de cierre de sesión en toda la plataforma.

Mejoras en Global Threat Intelligence: Alertas personalizadas

Ahora puedes configurar notificaciones dirigidas por países de interés. Esta mejora permite reducir el ruido y asegurar que solo recibes alertas de inteligencia de amenazas altamente relevantes para tu organización.

Nuevo módulo: Global Threat Intelligence

Acceso a inteligencia de amenazas para identificar actores maliciosos, campañas dirigidas y menciones relevantes de forma temprana y accionable. Incluye la capacidad de configurar alertas personalizadas por dominios objetivo.

Evolución de Zero Scam: Detección más temprana de fraude

Hemos fortalecido las capacidades de nuestro módulo Zero Scam para anticiparnos a las nuevas tácticas de los atacantes. Esta actualización mejora significativamente la precisión de las alertas, reduciendo el ruido y ayudando a proteger tu marca desde el primer momento.

Nueva extensión Notmining AI Shield: Prevención de fuga de datos

Lanzamos nuestra nueva extensión de navegador diseñada para proteger la información confidencial de tu empresa. Soluciona el creciente riesgo de fuga de datos corporativos (DLP) al bloquear proactivamente cuando los usuarios intentan compartir información sensible, como contraseñas, en plataformas de IA generativa u otros sitios web.

Evolución en Monitorización Activa: Control total sobre redirecciones ocultas y cambios de contenido

Elevamos la capacidad de nuestro motor de Monitorización para descubrir amenazas furtivas que intentan evadir las detecciones tradicionales.

• Análisis visual inteligente: El sistema ahora interpreta el contenido real de las páginas. Serás alertado automáticamente si una web clonada cambia de aspecto drásticamente para preparar un nuevo ataque.
• Detección de redirecciones evasivas: Nuestro motor ahora navega como un usuario real, detectando y trazando redirecciones complejas basadas en JavaScript o Meta-Refresh que las herramientas básicas suelen pasar por alto.
• Historial transparente: Todos estos cambios y movimientos quedan documentados al instante en la línea temporal interactiva del dominio, reduciendo los tiempos de investigación a segundos.

Actualización en Notificaciones de Target Españoles, Threat Alerts y Dark Web Monitoring

Ampliamos nuestra cobertura de monitorización para mejorar la detección temprana de amenazas dirigidas y filtraciones.

• Se ha realizado una actualización en las notificaciones de Target Españoles y Threat Alerts, aplicable también al módulo de Dark Web Monitoring.
• Hemos ampliado nuestras fuentes de monitorización activa con nuevos foros de la dark web y grupos de ransomware. Un ecosistema en constante evolución, investigado y actualizado día a día por nuestro equipo para mantenerte siempre un paso por delante.
• Esta mejora permite una visibilidad más amplia y temprana sobre posibles brechas o campañas de fraude.

Defacement Monitoring: detección más rápida y mayor capacidad de respuesta

Nueva mejora orientada a acelerar la detección de cambios no autorizados y reducir el tiempo de reacción ante incidentes de defacement.

• Optimización del motor de monitorización para acortar los tiempos de detección.
• Mayor agilidad operativa en entornos con múltiples activos web monitorizados.
• Pensado para acelerar el triage y mejorar la capacidad de respuesta del equipo.

Dark Web Monitoring: más visibilidad para acelerar el análisis

Actualización enfocada en aportar más contexto y visibilidad sobre los hallazgos para facilitar el análisis y la priorización.

• Mejoras en la visualización de hallazgos para facilitar la revisión.
• Más claridad en el contexto de detección para acelerar la investigación.
• Diseñado para ayudar a identificar antes lo relevante y reducir el tiempo de análisis.

Mejoras en Discover y Defacement Monitoring

Actualización enfocada en reducir ruido y ampliar compatibilidad en monitorización web.

• Discover: corregido un fallo que reportaba cambios de forma recurrente.
• Defacement: reglas compatibles con protocolo (HTTP/HTTPS), IP y puerto para cubrir activos que solo resuelven con HTTPS o servicios concretos.

Más contexto en monitorización y nueva cronología de alertas

Mejoras para entender el porqué de los hallazgos y visualizar cambios de forma más directa.

• Monitorización: en los detalles se indica si un dominio aparece en un feed, el motivo del reporte y el feed de origen.
• También disponible en Alertas y Hunting para acelerar el análisis.
• Alertas: nueva visualización de cronología para ver cambios de forma más clara.

Nuevo módulo: Defacement Monitoring

Monitoriza integridad web y detecta cambios no autorizados en contenidos para acelerar la respuesta y la restauración.

OPS API — automatización end-to-end de operativa

Nueva API orientada a automatizar flujos de protección de marca y fraude digital: desde la detección y clasificación, hasta la gestión y seguimiento.

• Filtros y estados consistentes para integración con SOAR, SIEM e ITSM.
• Soporte para gestión operativa: alertas, monitorización y acciones.

Deep Scan: extracción de indicadores desde HTML

Nueva funcionalidad en Monitorización y Alertas (Deep Scan) que analiza el HTML para extraer elementos relevantes e indicadores técnicos (por ejemplo, endpoints, enlaces, formularios o redirecciones). Entre los elementos extraídos pueden aparecer endpoints de Telegram u otros servicios.

Excepciones en reglas de detección

Ahora puedes definir excepciones por coincidencia exacta o mediante expresiones regulares para reducir falsos positivos y ajustar la detección a tu contexto.

Nuevo módulo: Zero Scam SSL

Nuevo módulo de detección centrado en señales SSL y configuraciones asociadas a fraude, para ampliar cobertura y acelerar triage.