Вспомогательная многофункциональная платформа с открытым исходным кодом, предназначенная для упрощения и повышения эффективности операций по безопасности. Использует возможности больших языковых моделей для поиска угроз, сканирования уязвимостей, анализа логов, создания вредоносных нагрузок и автоматизированных реакций на инциденты. Агент может интегрироваться с популярными API безопасности, такими как Shodan, VulnDB, VirusTotal, и платформами SIEM. Архитектура на базе плагинов позволяет расширять возможности под собственные рабочие процессы, например, обнаружение фишинга или аудит соответствия. Может быть развернут локально или в облаке, ускоряя рабочие процессы команд безопасности, сокращая ручное вмешательство, повышая точность обнаружения и обеспечивая более быстрые меры исправления.

EclecticIQ Threat Scout — это инновационное расширение браузера, предназначенное для профессионалов в области кибербезопасности. Оно позволяет пользователям преобразовывать неструктурированную онлайн-информацию о киберугрозах в структурированные данные разведки угроз, соответствующие стандартам STIX 2.1. Это облегчает лучшую интеграцию с уже существующими инструментами и системами безопасности, упрощая анализ и реагирование на потенциальные угрозы. Используя передовые технологии ИИ, Threat Scout автоматизирует извлечение, валидацию и структурирование данных о угрозах, превращая сложную информацию в действенные выводы.

IDA CoPilot — это open-source плагин для дизассемблера IDA Pro, который использует модели гигантского языка, подобные GPT, для помощи reverse-инженерам. Он может создавать подробные обзоры функций, предлагать описательные имена для функций и переменных, вставлять встроенные комментарии, объясняющие инструкции ассемблера, и предоставлять интерпретации псевдокода. Интегрируясь прямо в интерфейс IDA, он предлагает контекстные AI-советы, ускоряющие анализ вредоносных программ, исследования уязвимостей и проверку бинарных файлов.

Intezer - это платформа анализа вредоносного ПО, основанная на ИИ, которая позволяет организациям обнаруживать и анализировать угрозы вредоносного ПО в режиме реального времени. Используя передовые технологии обнаружения сходства кода, Intezer идентифицирует ранее не виденные угрозы, сравнивая код подозрительных файлов с известными подписями вредоносного ПО. Это помогает командам безопасности получить всестороннее представление о природе угроз, с которыми они сталкиваются, одновременно упрощая процессы реагирования на инциденты. Intezer централизует разведку угроз, позволяя организациям защищать свои сети с большей точностью и эффективностью.