Command Zero 是一家致力于解决网络安全运营中调查瓶颈问题的公司，他们通过融合编码专家知识、自动化和先进的大型语言模型（LLMs），为安全运营团队提供了一个高效的调查平台。Command Zero 可以自动生成调查时间线和端到端报告，帮助分析师更快、更准确地理解事件，并为所有分析师节省宝贵的时间。

🤔 **解决调查瓶颈：** Command Zero 致力于解决安全运营中最严重的瓶颈问题：案件调查。传统的调查依赖于手动分析，耗时且效率低下，Command Zero 通过自动化和 LLMs 加速了调查流程，提高了效率。

🤖 **专家级调查问题：** Command Zero 将专家级别的调查问题、自主及用户引导的方法与联邦数据模型相结合，彻底变革调查流程。平台可以跨现代企业中所有通用数据源，以技术无关的方式提出问题，帮助分析师快速定位问题根源。

📈 **增强分析能力：** Command Zero 通过整合自动化和先进的 LLMs，增强了人工调查员的能力，可以自动分析大量数据，并根据调查背景和组织语境解读问题和答案，帮助分析师更好地理解来自数据源的回应。

⏱️ **节省时间和成本：** Command Zero 可以自动生成调查的时间线和端到端报告，为所有分析师节省宝贵的时间，同时也能减少对二级和三级分析师的需求，降低了人力成本。

🤝 **团队经验丰富：** Command Zero 的创始团队拥有丰富的安全运营和事件响应经验，他们致力于为所有用户提供专家级别的调查成果，并为安全运营团队提供了一条一致、高效且可扩展的调查路径。

Command Zero在获得2100万美元种子轮融资后正式亮相，本轮融资由Andreessen Horowitz领投，Insight Partners及超过60位网络安全行业思想领袖和高管参与投资。通过融合编码专家知识、自动化和先进的大型语言模型（LLMs），Command Zero致力于解决安全运营中最严重的瓶颈问题：案件调查。尽管在网络安全领域的投入不断增加，但在创新采纳方面，对手往往领先于多数组织，使得防御方在复杂的企业环境中难以应对基础安全挑战。自动化虽已改善了检测和初步筛选的能力，但所有上报的案件仍需进行繁琐的手动调查，这成为了安全运营中最为严重的瓶颈。对于当今多数组织而言，依靠二级和三级分析师手动调查所有上报的案件是一项不可能完成的任务。复杂的事件往往导致安全运营资源匮乏，或是迫使组织聘请第三方应急响应和恢复公司介入。调查的本质在于提问与回答。根据复杂度不同，一次调查可能涵盖数十乃至数千个问题。Command Zero将专家级别的调查问题、自主及用户引导的方法与联邦数据模型相结合，彻底变革调查流程。首次在网络安全领域，平台实现了跨现代企业中所有通用数据源，以技术无关的方式提出问题。借助平台，分析师能运用自动化和LLMs提高调查的速度、准确性和一致性。目前，人类的智慧和创造力在调查中仍无可替代。而机器则擅长重复性任务，能够以惊人的速度处理大量数据，以此辅助人类的特质。Command Zero通过整合自动化和先进的LLMs，充分发挥这两种优势，以增强人工调查员的能力。在调查过程中，每个问题和答案均在调查背景和组织语境下被解读和分析。这消除了SecOps团队繁重的工作负担，帮助分析师更好地理解来自数据源的回应。这种独特的方法同样让用户知道应提出哪些问题，如何解读答案，以及如何构建完整的事件叙述。此外，相同的能力还能自动生成调查的时间线和端到端报告，为所有分析师节省宝贵的时间。由具有丰富安全运营和事件响应经验的资深领导团队创立，Command Zero为调查和威胁狩猎提供了一条一致、高效且可扩展的路径。联合创始人Dov Yoran、Dean De Beer和Alfred Huger迄今为止已成功推动七次网络安全领域的收购，其中包括被Symantec、McAfee、Sourcefire、Cisco和IBM收购的项目。“追根溯源处理上报事件一直是网络安全领域最大的挑战。迄今为止，进行彻底的网络安全调查依赖于个人的专业知识，仅限于少数先进组织。”CEO Dov Yoran说道，“Command Zero消除了技术专业门槛，大幅减少了重复的手动工作，加速了调查进程。通过提升组织知识、自动化水平和一致的结果，我们正在重塑组织大规模开展威胁狩猎和调查的方式。”Command Zero的研究团队精心创建和维护调查序列以及技术特定的调查问题。平台结合了数十年的事件响应经验、自动化能力和深思熟虑的LLM实施，为所有用户提供专家级别的成果。