Anomali Copilot

Anomali Copilot ist eine Browsererweiterung des Cybersicherheitsunternehmens Anomali. Sie soll dort arbeiten, wo Analysten ohnehin tätig sind: Statt Indicators of Compromise (IOCs) in separate Tools einzufügen, installieren Analysten Copilot und lassen die geöffneten Tabs auswerten. Die Erweiterung markiert Bedrohungsentitäten wie IP-Adressen, Domains, URLs und Hashes und zeigt beim Überfahren mit der Maus spezifischen Kontext, sodass Anreicherungsinformationen genau am Ort der Nutzung verfügbar sind.

Auf diese Auswertung setzt Copilot generative KI auf. Sie verdichtet lange Berichte, Artikel über Sicherheitsvorfälle und Warnungsbeschreibungen zu kurzen Zusammenfassungen, damit die Incident Response schneller vorankommt. Ist das Konto mit Anomali Match verbunden, kann die Erweiterung zudem anzeigen, ob ein markiertes Observable tatsächlich in der eigenen Umgebung beobachtet wurde — eine Prüfung, die allgemeine Bedrohungsmeldungen von den Bedrohungen trennt, die für die jeweilige Organisation relevant sind.

Workflow-Funktionen runden das Produkt ab: Analysten können Threat Bulletins erstellen, Observables in bestehende Sicherheitstools importieren und Indikatoren zu Untersuchungen hinzufügen, um weiter zu pivotieren — alles direkt im Browser. Die Erweiterung ist im Chrome Web Store kostenlos, wird mit fünf Sternen bewertet, hat rund tausend Nutzer und wird aktiv gepflegt; Version 6.0.11 erschien 2026. Da zentrale Funktionen wie der Abgleich mit der eigenen Umgebung und die Threat-Intelligence-Inhalte in der Anomali-Plattform liegen, sollte Copilot zusammen mit dem übrigen Produktportfolio des Anbieters bewertet werden, nicht als eigenständiges Werkzeug.