3C-INT
[Cyber]Crime Characterization for Intelligence
3C-INT es un entorno vivo de inteligencia sobre actores para equipos que necesitan más que perfiles. Conecta identidad, aliases, relaciones documentadas, Validity, Related files, evidencia, ATT&CK, Network Intelligence, STRATINT y salidas defensivas sin ocultar la incertidumbre detrás de la evaluación.
- Identidad y continuidad de aliases
- Relaciones con límites temporales explícitos cuando son conocidos
- Evidencia, OSINT y artefactos técnicos relacionados
- Métricas de red explicables y señales de cambio
- Salidas estratégicas, ejecutivas y defensivas
- Inteligencia privada gobernada por ownership y ACL
Qué contiene 3C-INT hoy
El producto funciona como un sistema actor-céntrico. Cada superficie responde una pregunta analítica diferente en lugar de repetir el mismo perfil con otro formato.
Identidad, aliases y continuidad
Identidad estructurada, aliases, categorías y contexto mantenido reducen investigación duplicada y drift de nombres.
Related profiles, Validity y Related files
Las relaciones canónicas preservan tipo y temporalidad cuando está confirmada; archivos y artefactos agregan contexto sin convertirse en atribución automática.
Actor Network Graph + Network Intelligence
Usa el grafo para orientación 1-hop/2-hop y Network Intelligence para métricas determinísticas, composición y cambio temporal explicable.
STRATINT y evaluación estratégica viva
Preliminary Strategic Intelligence, revisiones y STRATINT Updates con entitlement mantienen interpretación estratégica conectada al perfil vigente.
ATT&CK, hunting e IOC
Técnicas documentadas, hipótesis de hunting, IOC y artefactos relacionados acercan conocimiento del actor a investigación defensiva comprobable.
Capas ejecutivas, evidencia y privados
Threat Snapshot, Executive Brief, Country Context, OSINT, evidencia y gobierno privado sirven a audiencias distintas sin colapsar niveles de certeza.
El acceso cambia la superficie visible de inteligencia
Research es una superficie registrada, deliberadamente limitada y read-only. Analyst habilita la capa analítica ampliada dentro del universo autorizado. Admin agrega gobierno organizacional; no elimina autorización por objeto ni límites entre tenants.
El rol por sí solo no desbloquea inteligencia privada
Los perfiles privados se gobiernan por ownership, organización y ACL. Un Analyst de la misma organización no hereda automáticamente todos los perfiles privados; Admin puede gobernar inteligencia privada de su organización pero no cruza límites de tenant.
Casos de uso de 3C-INT
Los casos más fuertes son problemas de continuidad: drift de atribución, cambio relacional, traducción defensiva, updates materiales, inteligencia privada y briefing desde evidencia trazable.
Opciones de acceso
Usa Research registrado para consulta pública limitada, Analyst licenciado para la superficie analítica ampliada o Admin / Team cuando se necesita gobierno privado organizacional.
Research
Acceso registrado y read-only a perfiles públicos mediante una superficie deliberadamente recortada. Sirve para orientación y consulta pública seleccionada, no sustituye Analyst.
- Perfiles públicos dentro de Research
- Metadata relacional y de evidencia restringida
- Sin Network Intelligence, Alert Center ni Premium Updates
Analyst
Acceso analítico licenciado para equipos que necesitan el workflow completo dentro de su universo autorizado, incluidos privados propios o explícitamente autorizados.
- Network Intelligence y contexto relacional completo
- Productos estratégicos, ejecutivos y defensivos
- Alert Center / Updates cuando corresponda
Admin / Team
Capa licenciada de gobierno organizacional para gestionar inteligencia privada de la organización, ACL, portabilidad y ruteo STRATINT donde esté habilitado.
- Incluye capacidades Analyst
- Gobierno de perfiles privados organizacionales
- ACL, portabilidad y ruteo
Acceso temporal de evaluación
Organizaciones calificadas pueden solicitar una ventana controlada de nivel Analyst. Aprobación, duración, autenticación y alcance se gestionan explícitamente.