OSINT Hub è il sistema di indagine: lo spazio di lavoro per i casi, il livello di acquisizione e normalizzazione, la risoluzione delle entità, l'analisi dei collegamenti, la tracciabilità e l'esperienza utente per gli investigatori. Si acquista il sistema una sola volta, dopodiché è possibile integrare tutti i provider di API OSINT desiderati (e utilizzarne più di uno contemporaneamente). Le fonti diventano un input sostituibile, non la piattaforma.

Uno qualsiasi di essi. OSINT Hub è indipendente dalle API: ogni fornitore OSINT principale espone un'API e ne compaiono di nuove costantemente. È possibile selezionare i fornitori e i feed necessari, definire cosa viene raccolto e mapparlo nella struttura del caso. È possibile eseguire più fornitori in parallelo, con i dati normalizzati e fusi in un'unica visualizzazione del caso.

Sì. Se un fornitore peggiora, modifica la copertura, aumenta i prezzi o non è più idoneo allo scopo, è sufficiente sostituire l'API, senza dover sostituire l'intero sistema, riavviare il programma o pagare per un'altra piattaforma. Si mantengono gli stessi flussi di lavoro, il modello di governance e la cronologia dei casi; cambia solo la fonte dei dati.

La raccolta dati, sia programmata che in tempo reale, preleva le informazioni dalle API selezionate. La piattaforma normalizza e deduplica i dati tra i diversi provider, quindi risolve automaticamente le entità (indirizzi email, numeri di telefono, nomi utente, domini, indirizzi IP) e le collega a un caso. Gli investigatori utilizzano query in linguaggio naturale e analisi dei collegamenti virtuali, ed esportano report pronti per la presentazione, con ogni risultato corredato da prove.