Watcher
Платформа киберразведки и поиска угроз с открытым исходным кодом на базе ИИ.
Мониторинг возникающих угроз кибербезопасности с помощью Django, React и ИИ Hugging Face.
Watcher — это платформа киберразведки и поиска угроз с открытым исходным кодом, созданная на Django и React. Она использует модели ИИ, такие как Flan-T5 и BERT от Hugging Face, для обработки лент угроз, отслеживания CVE и мониторинга утечек информации.
Что это
Платформа автоматизирует обнаружение угроз, получая CVE, данные о программах-вымогателях и новые уязвимости из лент CERT. Она использует ИИ для создания еженедельных дайджестов, извлечения поименованных сущностей и суммирования ключевых слов безопасности.
Для кого
Подходит для оперативных групп безопасности и команд киберразведки, которым нужна платформа для саморазвертывания с целью агрегации лент и мониторинга утечек. Не подходит организациям, не имеющим инфраструктуры для управления многоконтейнерным стеком Django и React.
Ключевые возможности
Киберразведка на базе ИИ
Генерирует автоматические еженедельные дайджесты и оповещения в реальном времени о самых актуальных темах кибербезопасности с использованием моделей Hugging Face.
Отслеживание CVE и программ-вымогателей
Непрерывно собирает внешние данные об угрозах с circl.lu, ransomware.live и ransomwarelook.io.
Мониторинг утечек информации
Обнаруживает утечки конфиденциальных данных на Pastebin, GitHub, GitLab, в реестрах npm и на других публичных платформах.
Наблюдение за доменами и тайпсквоттингом
Идентифицирует подозрительные домены с помощью генерации dnstwist и мониторинга прозрачности сертификатов Certstream.
Интеграция с TheHive и MISP
Синхронизирует индикаторы компрометации и оповещения напрямую в платформы TheHive и MISP.
Готово за 3 шага
Наш честный вердикт
Плюсы
- Встроенная суммаризация на основе ИИ и извлечение поименованных сущностей с помощью моделей Hugging Face
- Готовая интеграция с TheHive, MISP и несколькими RSS-лентами CERT
- Подробный мониторинг утечек данных на Pastebin, в репозиториях кода и реестрах пакетов
- Комплексный мониторинг доменов с использованием dnstwist и Certstream
Минусы
- Требуется Docker и ручная настройка окружения для развертывания и локального запуска
- Использование функции Pastebin API требует платного аккаунта Pastebin Pro и IP-адреса из белого списка
- Ожидается высокое потребление ресурсов из-за запуска локальных моделей трансформеров Hugging Face внутри стека
Цены и лицензия
Бесплатно под лицензией AGPL-3.0. Единственные затраты — это самостоятельное обслуживание инфраструктуры и серверных ресурсов.
Вакансии для носителей русского языка
880 открытых удалённых вакансий по обучению ИИ, обновлено 15 ноября 2026 г.; в большинстве оплата $20–$175 в час. Из них 2 — для носителей русского языка. Zekai публикует их бесплатно; отклик уходит на платформу работодателя.
Альтернативы
Эти проверенные ИИ-инструменты делают то же самое мгновенно — из нашего оценённого каталога.
Используйте сами или мы всё настроим
Вопросы
Какие модели ИИ использует Watcher?
Он использует google/flan-t5-base для суммаризации угроз «текст-текст» и dslim/bert-base-NER для извлечения поименованных сущностей и IOC.
Могу ли я экспортировать индикаторы компрометации в MISP?
Да, Watcher имеет встроенную интеграцию PyMISP для экспорта IOC с отслеживанием смарт-UUID и автоматическим созданием объектов.
Требуется ли платный аккаунт Pastebin?
Да, чтобы использовать функцию Pastebin API в Watcher, вы должны подписаться на аккаунт Pastebin Pro и внести свой публичный IP-адрес в белый список.
