Intezer Autonomous SOC

Intezer 利用獨家專利的人工智慧模型、各種可信任技術和獨特的病毒遺傳密碼分析技術。為了製定底線事件分類評估，Intezer 使用機器學習和人工智慧模型，將每個單獨證據的多種分析結果以及來自用戶現有安全工具的資訊考慮在內。您可以在 Intezer 的部落格文章中閱讀有關 Intezer 的 AI 框架的更多資訊。

 

 Intezer 的自動告警分類流程首先收集與警報相關的所有證據（檔案、進程、命令列、IP、URL、記憶體影像等），深入分析每個工件，然後使用智慧建議對事件進行總體評估。如果您想了解有關此自主流程的五個階段的更多信息，您可以查看更多關於自主 SOC 平台如何運作的部落格文章。

Intezer 可以從端點安全產品、SIEM 工具、使用者報告的網路釣魚管道和 SOAR 中提取和分類告警。 Intezer 還可以與票務和案例管理工具（例如 ServiceNow）整合。

我們最受歡迎的整合包括 CrowdStrike、SentinelOne 和 Microsoft Defender，用於自動化端點安全告警分類和回應。Intezer 還可以透過我們的 RESTful API 和 Python SDK 進行互動並執行自動化安全操作任務。