Anomali

Anomali ist eine KI-gestützte Threat-Intelligence- und Security-Operations-Plattform, die 2013 unter dem Namen ThreatStream in Redwood City, Kalifornien, gegründet wurde. Die Plattform aggregiert, normalisiert und korreliert Bedrohungsdaten aus einer Vielzahl von Open-Source-, kommerziellen und Informationsaustausch-Quellen und ermöglicht die Korrelation interner Sicherheitsereignisse mit globalen Bedrohungsdaten. Im Zentrum der Plattform stehen KI-gesteuerte Agenten, die über Daten und Intelligenz-Kontext nachdenken, Untersuchungen leiten, nächste Schritte empfehlen und Response-Workflows automatisieren.

Dies führt zu weniger manuellen Schritten, schnelleren Entscheidungen und konsistenter Ausführung. Anomali hat sich über die Jahre als einer der wichtigsten Akteure im Threat-Intelligence-Markt etabliert und wird in Gartner Peer Insights und anderen Analystenbewertungen regelmäßig hoch eingestuft. Die Plattform bietet mehrere Module: ThreatStream für Threat Intelligence Management, Match für die Korrelation mit historischen Logs und Security Analytics für die übergreifende Bedrohungsanalyse.

Die Deployment-Optionen umfassen Cloud-basierte und On-Premise-Implementierungen, wobei das Pricing auf einem Abonnementmodell basiert, das nach Funktionen, Nutzeranzahl und Deployment-Umfang variiert. Anomali richtet sich an Security Operations Centers (SOCs), Threat Intelligence Teams und CISOs in mittleren bis großen Unternehmen, die eine zentrale Plattform für die Konsolidierung und Operationalisierung ihrer Bedrohungsintelligenz benötigen. Die Plattform integriert sich mit SIEMs wie Splunk, Microsoft Sentinel und IBM QRadar.