意图驱动的检测
用自然语言描述威胁模型，并使用代理在整个环境中持续狩猎威胁，包括那些你可能没有集中日志可见性的地方。
Cotool
认领Cotool 是面向安全运营团队的 AI 平台，借助自然语言代理自动化检测、响应和威胁狩猎，帮助扩展覆盖、分流告警并将调查转化为可复用工作流。
概述
Cotool 是面向安全运营团队的 AI 平台，为检测、响应和威胁狩猎构建代理。该网站将其定位为通过自动化重复任务并扩展覆盖到整个安全技术栈，从而将安全工作规模扩大到超越现有人员配置的一种方式。
在产品页面中，Cotool 描述了可用自然语言创建、连接到现有工具并随着时间推演评估的代理。该平台强调切实可行的安全工作流，例如编写或调优检测规则、分流告警、调查威胁情报，以及将调查转化为始终在线的代理。
核心能力
检测规则支持
借助 AI 辅助编写创建新的检测规则，将代理应用于现有规则以调整误报，并将覆盖缺口映射到 MITRE ATT&CK。
响应自动化
构建响应代理来分流告警、丰富工单、调查信号，并在需要时通过人工审批点运行 playbook。
威胁情报狩猎
摄入外部威胁情报和你自己的信息源，筛选与环境的相关性，调查 IOC，并提出检测建议以弥补缺口。
工作流控制
可通过 API、webhook、cron、Slack 或工单工作流触发代理，并支持可配置的提示词、模型选择、工具和输出格式。
可观测性与迭代
通过可搜索日志、评估指标、版本控制以及基于代理失败情况的改进建议，跟踪每次代理运行。
常见用例
持续检测覆盖
使用 Cotool 用通俗语言描述威胁模型，并让代理持续搜索静态规则可能遗漏的指标和行为。
检测工程与调优
使用 AI 辅助编写创建新的检测，调优噪声较大的现有规则，并将覆盖缺口映射到 MITRE ATT&CK 框架。
告警响应自动化
使用响应代理来丰富告警、分流事件、自动化 playbook 步骤，并在工作流需要审批时加入人工复核。
威胁情报分流
使用威胁情报源筛选传入情报，检查其是否与你的环境相关，调查关联的 IOC，并提出新的检测。
代理审查与改进
使用评估、监控、日志和版本控制来比较代理随时间的行为，并通过更清晰的血缘关系改进工作流。
Pros and Cons
Pros
- 在一个产品界面中覆盖检测、响应和威胁狩猎。
- 支持为安全工作流使用自然语言创建代理。
- 提供 AI 辅助的规则编写以及对现有检测的调优。
- 为代理运行提供评估、监控、日志和版本控制。
- 提供多种触发选项，包括 API、webhook、cron 和原生工具挂钩。
Cons
- 当前定价页面返回“页面未找到”响应，因此源内容中无法获取定价详情。
- 除对原生集成和自定义 MCP 支持的一般提及外，来源未提供完整的集成列表或支持的安全工具清单。
FAQ
Cotool 适合哪些人使用？
Cotool 专为希望借助 AI 代理自动化检测、响应和威胁狩猎任务的安全运营团队而设计。网站将其定位为适合跨多个安全工具和日志源开展工作的团队。
Cotool 的高层工作方式是什么？
来源描述了可用自然语言创建的代理，这些代理可以基于来自已连接工具的环境上下文运行，并生成结构化输出。检测和响应工作流的任意步骤也可以引入人工参与。
Cotool 代理可以如何触发？
Cotool 表示，代理可以通过 API、webhook 或 cron 触发，也提到了对 Slack 和工单系统等工具的原生挂钩。提供的网站文本中没有详细说明具体的设置流程。
Cotool 可以生成哪些类型的输出？
网站说明 Cotool 可以创建新检测、调整现有规则、调查告警、丰富工单、执行威胁狩猎，并基于威胁情报生成报告或检测。它还强调了评估、监控和代理版本控制。
Cotool 的价格是多少？
所提供的页面没有列出定价方案。定价网址当前显示为页面未找到，因此从源材料来看，定价信息不可用。
Quick Facts
- 类别
- AI 安全运营平台
- 主要用户
- 安全运营、检测工程和威胁狩猎团队
- 部署方式
- cotool.ai 上的云产品
- 来源域名
- cotool.ai
- 定价状态
- 定价页面当前返回 404 / 页面未找到
- 集成
- 提及了原生集成以及自定义 MCP 支持