Whisper icon

Whisper

Whisper 是一個基礎設施情報平台,協助資安團隊從即時圖譜調查 IP、網域、ASN 與相關基礎設施,並支援 API、原生整合與 MCP 連接 AI 代理。

Whisper

Whisper 是什麼

Whisper 是一個供資安團隊使用的基礎設施情報平台。它會將網際網路基礎設施資料映射為即時知識圖譜,讓使用者能在同一處查詢 IP、網域、ASN、路由路徑、所有權與聲譽之間的關聯。

此產品旨在支援威脅偵測、告警補充資訊與調查。使用者可透過 API 直接存取圖譜、以原生整合連接既有工具,或透過 MCP 將存取權提供給 AI 代理,進行自然語言調查工作流程。

核心功能

透過 MCP 提供 AI 情境

透過 MCP 將 AI 助理連接到 Whisper,讓關於 IP、網域、ASN 與威脅情報的問題,根據即時基礎設施圖譜回答,而不是依賴模型記憶。

直接圖譜查詢

直接使用 Cypher 查詢底層圖譜,取得基礎設施情報,包括 DNS、BGP、WHOIS、GeoIP、網頁連結與威脅資料流。

原生整合

使用原生連接器,將 Whisper 的情境導入既有資安平台,而不必強迫分析師在另一個介面中工作。

統一的基礎設施圖譜

將所有權、路由、代管與歷史變更整合在同一處,讓分析師能從單一指標切換到相關基礎設施。

有證據支撐的結果

使用可解釋性工具,顯示評估背後的證據鏈,包括資料流來源與時間戳記。

常見工作流程

  • 即時告警補充資訊

    在分析師開啟工單前,先檢查所有權、代管、ASN 歷史與近期基礎設施變更,為告警補充資訊。

  • 敵手基礎設施映射

    從一個可疑網域或 IP 出發,沿用共享的名稱伺服器、註冊人、路由與代管模式進行延伸,找出相關基礎設施。

  • 外部攻擊面映射

    使用圖譜檢視與組織相關的網域、子網域、IP 與 ASN,協助資安團隊找出被遺漏或影子資產。

  • AI 協助的調查報告

    執行 AI 協助的調查,由代理向 Whisper 取得即時情境,並產出包含所有權、代管、風險評分與歷史變更的報告。

  • 拼字變形與品牌保護檢查

    產生外觀相似的網域,檢查哪些已註冊,並辨識出已與釣魚或其他可疑活動相關聯的項目。

Pros and Cons

Pros

  • 將路由、DNS、WHOIS、代管、GeoIP 與威脅情報整合於單一圖譜。
  • 支援三種存取方式:API、原生連接器與供 AI 代理使用的 MCP。
  • 回傳即時且有來源佐證的答案,並提供可解釋性資料與證據鏈。
  • 提供雲端託管、專屬雲端與地端部署選項,適合企業使用。
  • 包含唯讀代理存取,讓 AI 協助的調查僅限於查詢與讀取操作。

Cons

  • 來源頁面未詳細列出完整的原生連接器產品,或所有支援的平台。
  • 歷史 DNS 在定價頁上標示為即將推出,因此並非所有方案目前都提供每項歷史功能。

FAQ

AI Context 只能與 Claude 搭配使用嗎?

不會。AI Context 產品頁說明 Whisper 可與任何相容 MCP 的用戶端搭配使用,包括 Claude Desktop、ChatGPT、Cursor、VS Code、Windsurf 等。

代理可以變更它讀取的資料嗎?

Whisper 將圖譜描述為連接代理的唯讀。代理可以查詢並讀取基礎設施資料,但不能修改圖譜。

要如何設定?

你可以將 MCP 用戶端連線到 `https://mcp.whisper.security`。設定頁說明可由 OAuth 處理驗證,或使用 API 金鑰,並提供可直接複製貼上的主要用戶端設定。

使用它需要懂 Cypher 嗎?

此產品設計用於以自然語言提問。代理會將請求轉換為圖譜查詢,並從即時基礎設施圖譜回傳有來源佐證的答案,因此一般調查不需要撰寫 Cypher。

答案如何獲得支持或說明?

頁面說明 Whisper 會從其圖譜回傳即時且有來源佐證的答案,而且每條邊都包含來源資訊流以及首次/最後出現資訊。`explain_indicator` 工具用於回傳威脅評估背後的證據鏈。

Quick Facts

類別
基礎設施情報平台
主要使用者
資安團隊、SOC、威脅獵捕團隊、品牌與詐欺團隊、開發者與平台團隊
存取方式
API、原生連接器、MCP
支援的 MCP 用戶端
任何相容 MCP 的用戶端;例如 Claude、ChatGPT、Cursor、VS Code、Windsurf
部署選項
雲端託管、專屬雲端、地端
定價流程
提供免費試用;付費方案包含 Starter、Professional、Business,以及 Enterprise 聯絡銷售