AgentPantheon
AI Investigator logo

AI Investigator평범한 영어로 보안 데이터 쿼리하여 위협调查 속도를 높입니다.

4.3 (6)
Daniel Nikulshyn리뷰어 Daniel Nikulshyn·업데이트됨 2026년 6월

개요

AI Investigator는 보안 분석가가 특별한 구문이나 느린 피벗팅 없이 평범한 영어로 데이터를 쿼리할 수 있도록 합니다. 자동으로 구조화된 쿼리를 생성하여 클라우드 및 온프레미스 원본을 통해 위협을 조사합니다. 자연어를 사용하면 보안 질문을하고 다음 단계에 대한 단계별 통찰력을 얻을 수 있으며 조사 시간을 몇 시간에서 몇 분으로 단축할 수 있습니다. 이 도구는 하이브리드 인프라의 TELEMETRY에 бесшов적인 액세스를 제공하도록 설계되어 네트워크 트래픽, Sysmon 및 Windows 이벤트 로그 및 인기 보안 솔루션의 EDR 경고와 같은 다양한 데이터 원본에 대한 전체 가시성과 즉각적인 액세스가 가능합니다. AI Investigator는 또한 다중 테넌트 환경을 위한 내장 액세스 컨트롤을 제공하여 보안 및 감사 가능한 조사 를 보장합니다.

주요 기능

  • 보안 데이터에 대한 자연어 쿼리
  • 위협 사냥 및 조사 지원
  • 경고 분류 지원
  • 사건 타임라인 재구성
  • 보안 TELEMETRY 원본과 통합

가격

모델
Free
평점
4.3 / 5 (6)

사용 사례

SOC의 경고 분류 가속

SOC 분석가들이 쿼리 언어를 작성하지 않고 평범한 영어로 들어오는 경고에 대한 질문을하고 심각도, contexto 및 범위를 빠르게 평가합니다.

쿼리 언어 없이 위협 사냥

사냥꾼은 로그 및 TELEMETRY를 자연어로 사용하여 의심스러운 패턴을 표면화하여 능동적 인 조사에 대한 스킬 장벽을 낮춥니다.

사건 타임라인 재구성

사건 대응자는 보안 데이터 원본을 통해 사건을 추적하여 공격자 액티비티의明確한 타임라인을 구축하여 함정 및 보고를 더快르게 진행합니다.

주니어 분석가 온보딩 및 업스킬링

새로운 분석가는 판매자 고유의 쿼리 구문을 배우는 대신 평범한 영어로 보안 데이터를 쿼리하여 조사를 더 빠르게 시작할 수 있습니다.

장단점

장점

  • 복잡한 쿼리 언어를 배울 필요 없음
  • 위협 조사 및 분류 속도 향상
  • 경험 없는 분석가에게도 доступ 가능
  • 사건 발생 중 컨텍스트 전환 감소

단점

  • 효과는 기반이 되는 데이터 품질에 따라 달라짐
  • 자연어 쿼리는 세부 설정이 필요할 수 있음
  • 보안 워크플로우 외의 사용fulness 제한됨

대결 기록

Pantheon에서 1회 대결.

0
1위
1
2위
0
3위

Last battle

리뷰

4.3

6개 평가의 평균.

5
2
4
4
3
0
2
0
1
0

리뷰를 작성하려면 로그인하세요.

P

Pierre Dubois

Feb 27, 2026

Skeptical, then convinced

I went in skeptical — most tools in this space overpromise. It actually delivers on natural language queries over security data, and no need to learn complex query languages caught me off guard. Limited usefulness outside security workflows is why this isn't a perfect score, still, I'd recommend giving it a real trial.

V

Victor Nguyen

Feb 18, 2026

Solid for our team

We rolled this out across the team last quarter and reduces context switching during incidents. Natural language queries over security data fits neatly into how we already work, and natural language queries over security data removed a step we used to do by hand. but it has held up under daily use.

G

Gunnar Eriksson

Jan 28, 2026

Compared a few options

Evaluated this against two competitors. Where it wins: alert triage assistance and no need to learn complex query languages. Where it lags: effectiveness depends on underlying data quality. On balance the feature set — especially alert triage assistance — justifies the 4 stars for our use case.

F

Frank Müller

Jul 25, 2025

Compared a few options

Evaluated this against two competitors. Where it wins: integration with security telemetry sources and no need to learn complex query languages. On balance the feature set — especially threat hunting and investigation support — justifies the 5 stars for our use case.

T

Tomáš Novák

Jul 24, 2025

Use it every day

Honestly didn't expect to like it this much. Incident timeline reconstruction is exactly what I needed, and speeds up threat investigation and triage. I do wish limited usefulness outside security workflows, but I reach for it almost every day now and it just clicks.

L

Liam O’Connor

Jun 1, 2025

Skeptical, then convinced

I went in skeptical — most tools in this space overpromise. It actually delivers on threat hunting and investigation support, and speeds up threat investigation and triage caught me off guard. Natural language queries may need refinement is why this isn't a perfect score, still, I'd recommend giving it a real trial.

Q&A

아직 질문이 없습니다 — 첫 번째 질문을 해보세요.

질문하기

Legal, Risk & Compliance 대안