Overwatch Data ist eine Plattform für Threat Intelligence und Risk Operations für Teams, die Angreifer außerhalb ihrer eigenen Systeme verstehen müssen. Statt auf statische Feeds zu setzen, sammeln ihre KI-Agenten kontinuierlich Signale aus dem kriminellen Untergrund – Foren, Darknet-Märkte, Leak-Seiten und Messaging-Kanäle – und klassifizieren diese Aktivität in mögliche Befunde. Analysten prüfen anschließend die Fälle, die menschliches Urteilsvermögen erfordern, während die Plattform die beteiligten Akteure weiter beobachtet.
Der Ablauf ist in drei Phasen gegliedert: detect, investigate und act. In der Erkennungsphase machen Signalerfassung und Anomalie-Klassifikatoren potenzielle Bedrohungen für Ihre Organisation sichtbar. In der Untersuchungsphase durchqueren Agenten Netzwerke von Bedrohungsakteuren, verifizieren Exploits und stellen Evidenzpakete zusammen, mit Nachrichten, Dateien und URLs. Validierte Erkenntnisse werden schließlich in SIEM, SOAR, Case-Management und Management-Briefings geliefert, sodass aus einer Meldung eine Entscheidung wird.
Die Abdeckung umfasst Betrug, Cyber und Händlerrisiko in einem System. Dokumentierte Anwendungsfälle sind OTP-Abfangen und Account Takeover, Muli-Anwerbung, täuschend ähnliche Phishing-Domains, Infostealer-Logs mit Mitarbeiterzugängen, Datenabflüsse bei Drittanbietern und Expositionsprüfungen für Führungskräfte. Laut Unternehmen nutzen Visa und über 40 weitere Organisationen in Finanz, Fintech und Medien die Plattform; zu den Investoren zählen Mouro Capital, Visa Ventures, Capital One Ventures und Y Combinator. Preise werden auf Demo-Basis genannt.
