Cómo DarkBlue de CACI Usa Elasticsearch y Claude para Acelerar Investigaciones de Crímenes en la Dark Web

La dark web alberga actividades ilegales—tráfico de drogas, venta de armas, ransomware, trata de personas—valoradas en más de $4 mil millones. CACI es líder internacional en análisis de la dark web. Su DarkBlue Intelligence Suite permite a equipos de seguridad nacional e inteligencia buscar inteligencia de fuentes abiertas (OSINT) y desenmascarar criminales que operan en la dark web.

Construir una plataforma para buscar y analizar este volumen de datos no estructurados en constante cambio requería infraestructura capaz de ingerir fuentes de datos diversas a escala, entregar resultados en segundos sin importar la antigüedad de los datos, y permitir a los clientes analizar datos sin exponerse a los riesgos inherentes de la dark web.

DarkBlue eligió Elasticsearch y Elastic Observability como núcleo de su plataforma desde el principio. Con Elastic Agents y Fleet para recolección de datos, DarkBlue puede ingerir datos estructurados y no estructurados de casi cualquier fuente sin construir nuevos sistemas de software para cada una. La función más reciente de la plataforma, CluesAI, añade IA generativa al flujo de trabajo: usando modelos Claude de Anthropic a través de AWS Bedrock, CluesAI genera informes de inteligencia automatizados que ahorran a los analistas incontables horas de seguimiento manual de pistas para desanonimizar actores de amenazas.

Con DarkBlue, los clientes de fuerzas del orden pueden buscar información sin descargar un navegador de la dark web. Las búsquedas se completan en segundos sin importar el volumen o la antigüedad de los datos.