對於資安團隊來說,手動分類和調查每一筆告警事件調查耗時久,甚至錯過反制威脅的最佳時機。 Intezer 利用專有的人工智慧模型、各種可信任技術和獨特的惡意程式基因分析技術。 為了製定基線對事件分類評估,Intezer 使用機器學習和人工智慧模型,考慮每個單獨證據的多重分析結果以及用戶現有安全工具的資訊後,Intezer 的自動警報分類流程首先收集與警報相關的所有證據(檔案、進程、命令列、IP、URL、記憶體映像等),深入分析每個檔案,然後透過智慧建議建立事件的整體評估。 Intezer 的 AI 驅動技術可作為您團隊的擴展,協助您進一步減少 SOC/IR 工作量,與您現有的安全堆疊並肩工作。
您可以在 Intezer 的網站上取得更多有關 Intezer AI 框架和自主流程的資訊。