Исследователь ИИ:
Поиск угроз на естественном языке со скоростью машины

Спрашивайте. Исследуйте. Действуйте.

AI Investigator позволяет вашим аналитикам запрашивать ваши данные безопасности на простом английском языке — без специального синтаксиса, без медленного поворота. Расследования, которые раньше занимали часы, теперь занимают минуты.

 

Будущее расследования угроз с помощью искусственного интеллекта уже здесь

AI Investigator, часть Stellar Cyber Open XDR Платформа— это мощная функция раннего доступа, разработанная для аналитиков, которым нужны более глубокие знания без дополнительных сложностей.
С помощью AI Investigator ваша команда сможет:

Задавайте контрольные вопросы, используя естественный язык

Аналитики могут взаимодействовать с платформой так же, как и коллеги по команде, — нет необходимости в сложном синтаксисе или логике запросов.

Автоматически генерировать и запускать структурированные запросы

AI Investigator переводит простой английский язык в точные, выполнимые запросы безопасности — быстрые, точные и соответствующие намерениям.

Исследуйте данные из локальных и облачных источников

Устраните разрозненность данных с помощью бесперебойного доступа к телеметрии по всей вашей гибридной инфраструктуре — все в одном унифицированном представлении.

Ускорьте MTTI с помощью расследований на базе искусственного интеллекта

Получайте пошаговые инструкции с предлагаемыми следующими шагами, расширенным контекстом и автоматизированными поворотными моментами, что сокращает время расследования с часов до минут.

Мощная простота для аналитиков безопасности

Использование AI Investigator похоже на общение с товарищем по команде — только быстрее, умнее и всегда на связи.

Человеческий язык на входе, структурированный поиск на выходе
Введите подсказки, например:

Покажите мне все неудачные попытки входа за последние 48 часов.

Использование AI Investigator похоже на общение с товарищем по команде — только быстрее, умнее и всегда на связи.

Полная видимость, мгновенный доступ

Использование AI Investigator похоже на общение с товарищем по команде — только быстрее, умнее и всегда на связи.

Cеть
трафик

Sysmon и Windows
Журналы событий

Microsoft
Входы в систему Entra ID

Управление 365
Контрольные следы

Оповещения EDR от SentinelOne, Sophos, Trend Micro

Журналы брандмауэра
и более

Дизайн с учетом интересов арендатора
Полностью поддерживаются многопользовательские среды со строгим контролем доступа на основе роли пользователя и области действия.

Создан для реальных расследований

Независимо от того, реагируете ли вы на оповещение или ищете скрытые угрозы, AI Investigator станет вашим вторым пилотом на базе искусственного интеллекта.
Образец потока расследования

Незамедлительный

«Покажите мне весь исходящий трафик с внутренних хостов за последние 7 дней».

Следовать за

«Какой из них попал
известные вредоносные IP-адреса?»

Развернуть

«Кто отправил трафик
на 173.118.163.197?»

Каждый шаг добавляется в сохраненный «Блокнот», сохраняющий контекст вашего расследования и контрольный след.
Результаты содержат редактируемые запросы, элементы управления временным диапазоном и интерактивные визуализации.

Советы по созданию умных запросов для максимальной выгоды

Будьте конкретны с первых слов и слайдов.

Попросите об «успешных входах в Windows», а не просто о «входах в систему».

Четко используйте последующие действия

Для достижения наилучших результатов начните с «Продолжение...».

Избегайте двусмысленности

Всегда явно указывайте имя пользователя или IP-адрес (например, «Показать активность для jsmith@...»).

Начните с простого

Затем наложите фильтры и проведите очистку.

Ваши данные остаются в безопасности

Никакие персональные данные не отправлены

В модель ИИ отправляются только структура и схема запроса.

Данные остаются локальными

Все записи безопасности остаются внутри вашей среды Stellar Cyber.

Анонимное обучение

Подсказки и структуры запросов используются для повышения производительности — без привязки данных к пользователям или арендаторам.

Готовы увидеть это в действии?

Запросите демонстрацию или зарегистрируйтесь сегодня, чтобы начать задавать более грамотные вопросы и получать более эффективные ответы.
Более эффективные ответы и более быстрое устранение угроз.

Теперь ваша очередь

Смотри. Знай. Действуй.

Stellar Cyber ​​объединяет вашу инфраструктуру, автоматизирует реагирование и связывает вас с проверенными партнерами, обеспечивая ясность, контроль и измеримые результаты.

Наверх