Flare

Flare ist eine Threat-Intelligence-Plattform, die sich auf die Überwachung des Dark Web, verschlüsselter Messaging-Dienste und anderer cyberkrimineller Kanäle spezialisiert hat, um Unternehmen frühzeitig vor Bedrohungen zu warnen. Die Plattform sammelt, analysiert und kontextualisiert automatisch Daten aus Tausenden cyberkriminellen Quellen, darunter das traditionelle Dark Web über Tor und I2P, kriminelle Foren, verschlüsselte Messaging-Dienste wie Telegram und QQ sowie Paste-Sites. Ein besonderer Schwerpunkt liegt auf der Erkennung von Stealer Logs, wobei Flare wöchentlich über eine Million neue Stealer-Log-Dateien aus Hunderten öffentlichen und versteckten Quellen erfasst.

Die Datenbank umfasst mehr als acht Jahre historischer Dark-Web-Daten, was tiefgehende Trendanalysen und die Identifikation langfristiger Bedrohungsmuster ermöglicht. Threat Flow, die generative KI-Schicht von Flare, liefert aktuelle Zusammenfassungen von Aktivitäten und Gesprächen von Bedrohungsakteuren auf dem Dark Web. Die Plattform integriert sich nativ in führende SIEM-, SOAR-, IDP- und Ticketing-Systeme, um bei erkannten Bedrohungen automatisch Alarme auszulösen und Gegenmaßnahmen einzuleiten.

Flare richtet sich an Security-Operations-Teams, CISOs und Managed-Security-Service-Provider, die proaktiv auf Cyberbedrohungen reagieren möchten, bevor diese zu einem Sicherheitsvorfall werden. Die Einrichtung dauert laut Anbieter nur 30 Minuten, und auch Junior-Analysten können das Tool schnell produktiv einsetzen. Das Preismodell basiert auf dem Umfang der zu überwachenden Assets, nicht auf der Anzahl der Nutzer, wobei alle Pläne unbegrenzte Benutzer umfassen.

Genaue Preise werden individuell ermittelt. Im Vergleich zu Recorded Future oder Mandiant Threat Intelligence bietet Flare eine besonders schnelle Einrichtung und einen starken Fokus auf Dark-Web-Monitoring und Stealer-Log-Erkennung.