AI Investigator평범한 영어로 보안 데이터 쿼리하여 위협调查 속도를 높입니다.

4.3 (6)

리뷰어 Daniel Nikulshyn·업데이트됨 2026년 7월

Cybersecurity Natural Language Threat Detection SOC Incident Response Security Analytics Enterprise

개요

AI Investigator는 보안 분석가가 특별한 구문이나 느린 피벗팅 없이 평범한 영어로 데이터를 쿼리할 수 있도록 합니다. 자동으로 구조화된 쿼리를 생성하여 클라우드 및 온프레미스 원본을 통해 위협을 조사합니다. 자연어를 사용하면 보안 질문을하고 다음 단계에 대한 단계별 통찰력을 얻을 수 있으며 조사 시간을 몇 시간에서 몇 분으로 단축할 수 있습니다. 이 도구는 하이브리드 인프라의 TELEMETRY에 бесшов적인 액세스를 제공하도록 설계되어 네트워크 트래픽, Sysmon 및 Windows 이벤트 로그 및 인기 보안 솔루션의 EDR 경고와 같은 다양한 데이터 원본에 대한 전체 가시성과 즉각적인 액세스가 가능합니다. AI Investigator는 또한 다중 테넌트 환경을 위한 내장 액세스 컨트롤을 제공하여 보안 및 감사 가능한 조사 를 보장합니다.

주요 기능

보안 데이터에 대한 자연어 쿼리
위협 사냥 및 조사 지원
경고 분류 지원
사건 타임라인 재구성
보안 TELEMETRY 원본과 통합

가격

모델: Free
카테고리: 법적, 위험 및 법적 준수
평점: 4.3 / 5 (6)

사용 사례

SOC의 경고 분류 가속

SOC 분석가들이 쿼리 언어를 작성하지 않고 평범한 영어로 들어오는 경고에 대한 질문을하고 심각도, contexto 및 범위를 빠르게 평가합니다.

쿼리 언어 없이 위협 사냥

사냥꾼은 로그 및 TELEMETRY를 자연어로 사용하여 의심스러운 패턴을 표면화하여 능동적 인 조사에 대한 스킬 장벽을 낮춥니다.

사건 타임라인 재구성

사건 대응자는 보안 데이터 원본을 통해 사건을 추적하여 공격자 액티비티의明確한 타임라인을 구축하여 함정 및 보고를 더快르게 진행합니다.

주니어 분석가 온보딩 및 업스킬링

새로운 분석가는 판매자 고유의 쿼리 구문을 배우는 대신 평범한 영어로 보안 데이터를 쿼리하여 조사를 더 빠르게 시작할 수 있습니다.

장단점

장점

복잡한 쿼리 언어를 배울 필요 없음
위협 조사 및 분류 속도 향상
경험 없는 분석가에게도 доступ 가능
사건 발생 중 컨텍스트 전환 감소

단점

효과는 기반이 되는 데이터 품질에 따라 달라짐
자연어 쿼리는 세부 설정이 필요할 수 있음
보안 워크플로우 외의 사용fulness 제한됨

대결 기록

Pantheon에서 6회 대결.

1위

2위

3위

Last 5 battles

리뷰

4.3

6개 평가의 평균.

리뷰를 작성하려면 로그인하세요.

Pierre Dubois

Feb 27, 2026

Skeptical, then convinced

I went in skeptical — most tools in this space overpromise. It actually delivers on natural language queries over security data, and no need to learn complex query languages caught me off guard. Limited usefulness outside security workflows is why this isn't a perfect score, still, I'd recommend giving it a real trial.

Victor Nguyen

Feb 18, 2026

Solid for our team

We rolled this out across the team last quarter and reduces context switching during incidents. Natural language queries over security data fits neatly into how we already work, and natural language queries over security data removed a step we used to do by hand. but it has held up under daily use.

Gunnar Eriksson

Jan 28, 2026

Compared a few options

Evaluated this against two competitors. Where it wins: alert triage assistance and no need to learn complex query languages. Where it lags: effectiveness depends on underlying data quality. On balance the feature set — especially alert triage assistance — justifies the 4 stars for our use case.

Frank Müller

Jul 25, 2025

Compared a few options

Evaluated this against two competitors. Where it wins: integration with security telemetry sources and no need to learn complex query languages. On balance the feature set — especially threat hunting and investigation support — justifies the 5 stars for our use case.

Tomáš Novák

Jul 24, 2025

Use it every day

Honestly didn't expect to like it this much. Incident timeline reconstruction is exactly what I needed, and speeds up threat investigation and triage. I do wish limited usefulness outside security workflows, but I reach for it almost every day now and it just clicks.

Liam O’Connor

Jun 1, 2025

Skeptical, then convinced

I went in skeptical — most tools in this space overpromise. It actually delivers on threat hunting and investigation support, and speeds up threat investigation and triage caught me off guard. Natural language queries may need refinement is why this isn't a perfect score, still, I'd recommend giving it a real trial.

Q&A

AI Investigator의 자연어 쿼리 정확도를 제한하는 요소는 무엇인가요?

쿼리 효과성은 기본 데이터 품질에 달려 있습니다. 모호하거나 모호한 프롬프트는 정제 과정이 필요할 수 있으며, 사용자가 구체적으로(예: 사용자 이름이나 IP 지정) 명시할 때 가장 정확한 구조화된 쿼리를 생성하는 데 최적의 성능을 발휘합니다.

Asked by Yara Mansour · Jan 29, 2026

AI Investigator가 다중 테넌트 환경과 접근 제어를 어떻게 처리합니까?

플랫폼은 설계 단계에서 테넌트 인식 기능을 갖추고 있어, 각 사용자의 뷰와 쿼리 범위를 제한하는 엄격한 역할 기반 접근 제어를 적용합니다. 이를 통해 다수의 테넌트에 걸쳐 보안적이고 감시 가능한 조사를 수행할 수 있습니다.

Asked by Henrik Dahl · Dec 22, 2025

AI Investigator가 코드를 작성하지 않고도 쿼리할 수 있는 데이터 소스는 무엇인가요?

AI Investigator는 온프레미스와 클라우드 소스에서 텔레메트리를 가져올 수 있습니다. 예를 들어, 네트워크 트래픽, Sysmon 및 Windows 이벤트 로그, Microsoft Entra ID 로그인, Office 365 감사 트레일, SentinelOne, Sophos, Trend Micro와 같은 솔루션의 EDR 경보 등을 포함합니다.

Asked by Nils Johansson · Dec 13, 2025