Inteligencia de amenazas, aplicada a cada hallazgo.
Starkhound cruza cada hallazgo con la explotación real conocida y con los actores que usan sus técnicas, y avisa cuando algo cambia.
Amenaza real, no teórica, sobre cada hallazgo.
Las señales salen de catálogos públicos y de las técnicas que declara el equipo, y se revisan cada noche.
Explotación activa conocida
Los hallazgos cuyo CVE figura en el catálogo KEV de CISA se marcan y suben de prioridad, y más aún si se usa en campañas de ransomware.
Exploits públicos
Se indica qué hallazgos tienen un exploit publicado: una señal más débil que la explotación activa, que también pesa en la prioridad.
Aviso cuando cambia
Si el CVE de un hallazgo abierto entra en el catálogo o le aparece un exploit, el responsable del proyecto recibe un aviso, uno por proyecto.
Actores de amenaza
Los grupos de MITRE ATT&CK que usan las técnicas declaradas en los hallazgos, con las coincidencias y los activos afectados.
Ventana de explotación
Los días que lleva abierta cada vulnerabilidad explotada, frente al plazo que CISA fija para corregirla.
También en el portal del cliente
El cliente ve cuáles de sus vulnerabilidades se están explotando hoy y cuáles están fuera de plazo.
Explotación real y actores de amenaza, sobre cada hallazgo.
La inteligencia de amenazas pública, aplicada a cada evaluación.