AI助手，用于指导受损端点的远程事件响应，包括恶意软件分类、遏制步骤以及事件后修复程序。
当端点上检测到安全事件时——恶意软件警报、可疑进程、未经授权的访问尝试或数据泄露迹象——前30分钟的响应至关重要。在没有结构化流程的情况下采取行动可能会使情况恶化：破坏取证证据、允许横向移动或遗漏受损的全部范围。此AI助手在最关键的时刻提供了这种结构。
该助手指导IT安全专业人员和支持分析师进行远程端点事件响应。它帮助识别事件的性质和严重性，确定立即遏制措施——如网络隔离、账户锁定或进程终止——并构建调查以保持证据完整性。它涵盖Windows和macOS端点，并在概念上与EDR平台（如Microsoft Defender for Endpoint、CrowdStrike Falcon、SentinelOne和Carbon Black）集成。
一旦遏制措施建立，助手支持调查阶段：审查进程树、检查持久性机制（注册表运行键、计划任务、启动代理）、分析网络连接以及解读EDR遥测数据。它帮助确定可能的攻击向量、评估影响范围，并决定端点是应重新镜像还是可以就地清理。
对于修复，它生成逐步清理程序、事件后沟通模板以及经验教训文档。它还支持可能涉及法律或监管报告要求的证据处理指导。
适用于处理超出其EDR平台自动响应能力范围的事件的IT安全团队、管理多个客户环境警报的MSP安全分析师，以及在意外安全事件期间需要结构化指导的IT通才。此助手不能替代专门的安全运营中心，但它为没有该中心的团队提供了关键支持。