什麼是Intezer?
Intezer 是一個自主安全運營平台,利用AI技術自動化處理警報分類、調查和修復,幫助安全團隊更高效地應對威脅。它能夠自動處理97%的誤報,並在平均2分鐘內完成警報分類,讓團隊專注於真正嚴重的威脅。
Intezer的特色是什麼?
- 自動化警報分類:AI自動分析警報,減少誤報,提升效率。
- 深度調查:對文件、進程、URL等進行全面分析,提供清晰的威脅評估。
- 自動修復:對確認的威脅進行自動修復,並提供即用的響應規則。
- 整合性強:輕鬆與SIEM、EDR、SOAR等安全工具整合。
- 每週報告:生成詳細報告,提供調優建議,提升安全運營透明度。
Intezer的使用案例有哪些?
- 企業安全團隊:減少警報疲勞,提升應對效率。
- MSSP服務提供商:擴展服務能力,提供更高效的威脅檢測。
- SOC分析師:自動化處理重複性任務,專注於高優先級威脅。
如何使用Intezer?
- 監控:Intezer 24/7監控來自連接源的警報並收集證據。
- 調查:對每個警報的相關證據進行深入分析。
- 分類:自動解決誤報,僅將重要事件升級給團隊。
- 響應與狩獵:自動修復確認的威脅,並提供即用的狩獵規則。
- 報告:生成每週報告,提供調優建議。


















