EclecticIQ

EclecticIQ là công ty tình báo mối đe dọa thành lập năm 2014 bởi Joep Gommers và Raymon van der Velde, có trụ sở tại Amsterdam, Hà Lan. Công ty được xây dựng trên ý tưởng rằng đội ngũ tình báo an ninh cần một hệ thống thống nhất để chuyển đổi các chỉ báo kỹ thuật và báo cáo rời rạc thành quyết định hành động được, thay vì phải dùng nhiều công cụ tách biệt. EclecticIQ cũng đóng góp cho các chuẩn tình báo mối đe dọa mở như STIX và TAXII.

Sản phẩm cốt lõi Intelligence Center là nền tảng tích hợp AI, tổng hợp dữ liệu tình báo mối đe dọa từ nhiều nguồn, tự động phân tích để giảm khối lượng công việc cho chuyên viên, đồng thời hỗ trợ phân loại cảnh báo, ứng phó sự cố và báo cáo cho lãnh đạo từ một trung tâm điều hành duy nhất. Tiện ích mở rộng trình duyệt giúp đưa dữ liệu tình báo vào ngay quy trình làm việc hằng ngày của chuyên viên. Khách hàng gồm chuyên viên CTI, SOC, CISO và các nhà cung cấp dịch vụ an ninh được quản lý trong lĩnh vực quốc phòng, chính phủ, ngân hàng và năng lượng.

1. Nền tảng Intelligence Center: tập trung thu thập, làm giàu và phân tích dữ liệu mối đe dọa.

2. Phân loại bằng AI: ưu tiên cảnh báo và chỉ báo để giảm khối lượng xử lý thủ công.

3. Nguồn dữ liệu tình báo: tổng hợp nguồn nội bộ và bên ngoài vào một giao diện duy nhất.

4. Tiện ích mở rộng trình duyệt: hiển thị bối cảnh mối đe dọa ngay trong công cụ chuyên viên đang dùng.

5. Hỗ trợ ứng phó sự cố: liên kết kết quả tình báo với quy trình xử lý sự cố.

6. Báo cáo cho lãnh đạo: chuyển kết quả kỹ thuật thành báo cáo chiến lược cho ban lãnh đạo.