Intezer Forensic AI SOC – SOC dựa trên AI và điều tra số

Intezer Labs Inc. là công ty bảo mật, trang liên hệ ghi văn phòng tại New York, NY. Công ty do Itai Tevet, Roy Halevi và Alon Cohen sáng lập, được Norwest, OpenView, Intel Capital và Samsung Next đầu tư. Intezer giải quyết vấn đề nhiều đội SOC và MDR không bao giờ rà soát một phần lớn cảnh báo của mình.

Intezer Forensic AI SOC điều tra mọi cảnh báo, kể cả mức thấp, bằng cách kết hợp AI dạng tác tử với các công cụ điều tra số xác định như pháp y điểm cuối và bộ nhớ, dịch ngược mã, phân tích dấu vết mạng và sandbox. Hệ thống bao quát cảnh báo điểm cuối, định danh, lừa đảo, mạng, đám mây và DLP, tự đóng cảnh báo dương tính giả và leo thang mối đe dọa thật kèm khuyến nghị xử lý. Tính năng Workflows bổ sung tự động hóa và phản ứng gốc mà không cần SOAR riêng. Hơn 150 khách hàng doanh nghiệp và MSSP đang sử dụng.

• Phân loại bằng điều tra số: Dùng pháp y bộ nhớ, dịch ngược mã và sandbox để đưa ra kết luận.
• Bao quát nhiều loại cảnh báo: Xử lý cảnh báo điểm cuối, định danh, lừa đảo, mạng, đám mây và DLP.
• Tự động khắc phục: Đóng dương tính giả và khắc phục mối đe dọa thật khi có phê duyệt.
• Workflows: Tự động hóa gốc kích hoạt theo kết luận, sự kiện vụ việc, lịch hoặc webhook.
• Hỗ trợ chuyên gia: Chuyên viên của Intezer hỗ trợ theo yêu cầu với sự cố phức tạp.
• Đa khách thuê: Hỗ trợ MSSP quản lý môi trường của nhiều khách hàng.

MSSP tại Việt Nam có thể dùng nền tảng đa khách thuê để phân loại cảnh báo EDR và lừa đảo cho nhiều khách hàng DNNVV. Nhà sản xuất dùng Microsoft Defender có thể điều tra mọi cảnh báo điểm cuối bằng pháp y bộ nhớ thay vì chỉ tin trạng thái đã xử lý của EDR. SOC ngân hàng có thể tự động đóng các báo cáo lừa đảo dương tính giả do người dùng gửi.

Trang web nêu thời gian phân loại dưới một phút cho 100% cảnh báo, độ chính xác kết luận 98% và chưa tới 2% cảnh báo phải chuyển cho con người. Hơn 98% cảnh báo dương tính giả được đóng tự động. Kết luận thường xuất hiện trong vòng một giờ sau khi kết nối nguồn cảnh báo bằng khóa API. Giá tính theo số điểm cuối giúp chi phí dễ dự đoán khi lượng cảnh báo tăng.

Báo cáo năm 2026 của chính Intezer, dựa trên hơn 25 triệu cảnh báo, cho thấy hơn 60% cảnh báo không bao giờ được rà soát và một số sự cố thật bắt nguồn từ cảnh báo mức thấp nhất. Khoảng trống này thúc đẩy nhu cầu AI điều tra mọi cảnh báo. MSSP và doanh nghiệp Đông Nam Á đang dùng CrowdStrike, SentinelOne hay Microsoft Defender có thể bổ sung lớp điều tra này trên công cụ sẵn có.

Nhà sáng lập Itai Tevet (CEO), Roy Halevi (CTO) và Alon Cohen (Chủ tịch). Nhà đầu tư gồm Norwest, OpenView, Intel Capital và Samsung Next. Công bố tỷ lệ giữ chân doanh thu ròng 126% và xử lý hơn 25 triệu cảnh báo trong năm 2025. Được SACR xếp nhóm Pioneer trong báo cáo AI SOC 2026.