Whisper icon

Whisper

Whisper 是一款基础设施情报平台,帮助安全团队从实时图谱中调查 IP、域名、ASN 及相关基础设施。支持 API 直连、原生集成和面向 AI agent 的 MCP 连接。

Whisper

Whisper 是什么

Whisper 是一款面向安全团队的基础设施情报平台。它将互联网基础设施数据映射为一个实时知识图谱,使用户能够在同一位置查询 IP、域名、ASN、路由路径、所有权和信誉之间的关系。

该产品旨在支持威胁检测、告警增强和调查。用户可以通过 API 直接访问图谱,通过原生集成连接现有工具,或者通过 MCP 让 AI agent 访问,以支持自然语言调查工作流。

核心能力

通过 MCP 获取 AI 上下文

通过 MCP 将 AI 助手连接到 Whisper,让关于 IP、域名、ASN 和威胁情报的问题基于实时基础设施图谱回答,而不是依赖模型记忆。

直接图谱查询

使用 Cypher 直接查询底层图谱中的基础设施情报,包括 DNS、BGP、WHOIS、GeoIP、网页链接和威胁 feed。

原生集成

使用原生连接器将 Whisper 的上下文注入现有安全平台,而不是迫使分析人员在单独界面中工作。

统一基础设施图谱

将所有权、路由、托管和历史变化汇总到一个位置,帮助分析人员从单个指标切换到相关基础设施。

有证据支撑的结果

使用可解释性工具展示评估背后的证据链,包括 feed 来源和时间戳。

常见工作流

  • 即时告警增强

    在分析师打开工单之前,通过检查所有权、托管、ASN 历史和近期基础设施变更来增强告警。

  • 对手基础设施映射

    从一个可疑域名或 IP 开始,沿着共享名称服务器、注册人、路由和托管模式进行切换,映射相关基础设施。

  • 外部攻击面映射

    使用图谱检查与组织相关的域名、子域名、IP 和 ASN,帮助安全团队发现被遗忘或影子资产。

  • AI 辅助调查报告

    运行 AI 辅助调查,让 agent 向 Whisper 请求实时上下文,并生成包含所有权、托管、风险评分和历史变更的报告。

  • 拼写变体和品牌保护检查

    生成外观相似的域名,检查哪些已注册,并识别那些已与钓鱼或其他可疑活动相关联的域名。

Pros and Cons

Pros

  • 将路由、DNS、WHOIS、托管、GeoIP 和威胁情报整合到单一图谱中。
  • 支持三种访问方式:API、原生连接器以及面向 AI agent 的 MCP。
  • 返回带来源的实时答案,并提供可解释性数据和证据链。
  • 提供包括云托管、专属云和本地部署在内的企业级部署选项。
  • 包含只读的代理访问,使 AI 辅助调查仅限于查询和读取操作。

Cons

  • 源页面没有详细列出完整的原生连接器产品集合,也没有列出所有受支持平台。
  • 定价页面将历史 DNS 标记为即将推出,因此并非所有历史能力在今天的所有套餐中都可用。

FAQ

AI Context 只能与 Claude 配合使用吗?

不。AI Context 产品页面说明,Whisper 可与任何兼容 MCP 的客户端配合使用,包括 Claude Desktop、ChatGPT、Cursor、VS Code、Windsurf 等。

代理可以更改它读取的数据吗?

Whisper 将该图谱描述为连接代理的只读图谱。代理可以查询和读取基础设施数据,但不能修改图谱。

如何进行设置?

你将 MCP 客户端连接到 `https://mcp.whisper.security`。设置页面说明可通过 OAuth 进行身份验证,或者使用 API key,并为主要客户端提供可复制粘贴的配置。

使用它需要懂 Cypher 吗?

该产品面向自然语言提问。代理会将请求转换为图谱查询,并从实时基础设施图谱返回有来源依据的答案,因此用户在常规调查中无需编写 Cypher。

答案如何得到支持或解释?

页面说明 Whisper 会从其图谱返回实时且带来源依据的答案,而且每条边都包含来源 feed 以及首次/最后出现信息。`explain_indicator` 工具用于返回威胁评估背后的证据链。

Quick Facts

类别
基础设施情报平台
主要用户
安全团队、SOC、威胁猎手、品牌与欺诈团队、构建者和平台团队
访问方式
API、原生连接器、MCP
支持的 MCP 客户端
任何兼容 MCP 的客户端;例如 Claude、ChatGPT、Cursor、VS Code、Windsurf
部署选项
云托管、专属云、本地部署
定价流程
提供免费试用;付费方案包括 Starter、Professional、Business,以及联系销售的 Enterprise