AI InvestigatorInterrogez les données de sécurité en anglais simple pour enquêter sur les menaces plus rapidement.

4.3 (6)

Évalué par Daniel Nikulshyn·Mis à jour juillet 2026

Cybersecurity Natural Language Threat Detection SOC Incident Response Security Analytics Enterprise

Aperçu

AI Investigator donne aux analystes de sécurité la possibilité d'interroger leurs données en anglais simple, sans syntaxe spéciale ni pivotement lent. Il génère et exécute automatiquement des requêtes structurées, leur permettant d'enquêter sur les menaces sur les sources sur site et dans le cloud. En utilisant le langage naturel, les analystes peuvent poser des questions de sécurité et obtenir des informations étape par étape avec des prochaines étapes suggérées, réduisant ainsi le temps d'enquête de quelques heures à quelques minutes. Cet outil est conçu pour un accès transparent aux télémétries provenant d'une infrastructure hybride, avec une visibilité complète et un accès instantané à diverses sources de données, y compris le trafic réseau, les journaux Sysmon et Windows Event Logs, ainsi que les alertes EDR provenant de solutions de sécurité populaires. AI Investigator dispose également de contrôles d'accès intégrés pour les environnements multi-locataires, garantissant des enquêtes sécurisées et auditées.

Fonctionnalités clés

Requêtes en langage naturel sur les données de sécurité
Prise en charge de la chasse aux menaces et de l'enquête
Assistance à la tri des alertes
Reconstruction de la chronologie des incidents
Intégration avec les sources de télémétrie de sécurité

Tarifs

Modèle: Free
Catégorie: Droit, Risque & Compliancy
Note: 4.3 / 5 (6)

Cas d’usage

Accélérer la tri des alertes dans le SOC

Les analystes du SOC posent des questions en anglais simple sur les alertes entrantes pour évaluer rapidement la gravité, le contexte et la portée sans écrire de requêtes complexes.

Chasse aux menaces sans langages de requête

Les chasseurs explorent les journaux et les télémétries en utilisant le langage naturel pour détecter des modèles suspects, réduisant ainsi la barre de compétence pour les enquêtes proactives.

Reconstituer les chronologies des incidents

Les répondants aux incidents tracent les événements à travers les sources de données de sécurité pour construire une chronologie claire de l'activité de l'attaquant pour un confinement et un rapport plus rapides.

Intégrer et perfectionner les analystes juniors

Les nouveaux analystes contribuent aux enquêtes plus tôt en interrogeant les données de sécurité en anglais simple au lieu d'apprendre la syntaxe de requête spécifique au fournisseur.

Pour & contre

Pour

Pas besoin d'apprendre des langages de requête complexes
Accélère l'enquête et la tri des menaces
Accessible aux analystes moins expérimentés
Réduit les changements de contexte lors des incidents

Contre

L'efficacité dépend de la qualité des données sous-jacentes
Les requêtes en langage naturel peuvent nécessiter un raffinement
Utilité limitée en dehors des flux de travail de sécurité

Palmarès des batailles

Sur 6 batailles dans le Panthéon.

1ᵉʳ

2ᵉ

3ᵉ

Last 5 battles

Avis

4.3

Moyenne sur 6 avis.

Connecte-toi pour laisser un avis.

Pierre Dubois

Feb 27, 2026

Skeptical, then convinced

I went in skeptical — most tools in this space overpromise. It actually delivers on natural language queries over security data, and no need to learn complex query languages caught me off guard. Limited usefulness outside security workflows is why this isn't a perfect score, still, I'd recommend giving it a real trial.

Victor Nguyen

Feb 18, 2026

Solid for our team

We rolled this out across the team last quarter and reduces context switching during incidents. Natural language queries over security data fits neatly into how we already work, and natural language queries over security data removed a step we used to do by hand. but it has held up under daily use.

Gunnar Eriksson

Jan 28, 2026

Compared a few options

Evaluated this against two competitors. Where it wins: alert triage assistance and no need to learn complex query languages. Where it lags: effectiveness depends on underlying data quality. On balance the feature set — especially alert triage assistance — justifies the 4 stars for our use case.

Frank Müller

Jul 25, 2025

Compared a few options

Evaluated this against two competitors. Where it wins: integration with security telemetry sources and no need to learn complex query languages. On balance the feature set — especially threat hunting and investigation support — justifies the 5 stars for our use case.

Tomáš Novák

Jul 24, 2025

Use it every day

Honestly didn't expect to like it this much. Incident timeline reconstruction is exactly what I needed, and speeds up threat investigation and triage. I do wish limited usefulness outside security workflows, but I reach for it almost every day now and it just clicks.

Liam O’Connor

Jun 1, 2025

Skeptical, then convinced

I went in skeptical — most tools in this space overpromise. It actually delivers on threat hunting and investigation support, and speeds up threat investigation and triage caught me off guard. Natural language queries may need refinement is why this isn't a perfect score, still, I'd recommend giving it a real trial.

Questions & réponses

Quels sont les limites de précision des requêtes de langage naturel de l'explorateur intelligently ?

L'efficacité de la requête dépend de la qualité des données sous-jacentes ; les requêtes ambigües ou vagues peuvent nécessiter d'être affinées, et l'outil fonctionne mieux lorsque les utilisateurs sont spécifiques (par exemple, en nommant des utilisateurs ou des IPs) pour générer des requêtes structurées précises.

Asked by Yara Mansour · Jan 29, 2026

Comment gère l'explorateur intelligently les environnements multi-loirs ainsi que le contrôle d'accès ?

La plateforme est consciente des locataires dans son design, exigeant un contrôle d'accès basé sur le rôle stricte qui limite la vue et le champ de recherche de chaque utilisateur, garantissant des investigations sécurisées et auditables à travers plusieurs locataires.

Asked by Henrik Dahl · Dec 22, 2025

Quels sources de données peut la plateforme AI Investigator interroger sans écrire de code ?

AI Investigator peut extraire la telemetrie à partir des sources sur-site et cloud comme le trafic réseau, Sysmon et les journaux Windows Event, les sign-ins Entra Microsoft ID, les traçages d'audit Office 365, et les alertes EDR de solutions comme SentinelOne, Sophos et Trend Micro.

Asked by Nils Johansson · Dec 13, 2025