Overwatch Data là nền tảng tình báo mối đe dọa và vận hành rủi ro dành cho những đội cần hiểu rõ các đối thủ hoạt động bên ngoài hệ thống của mình. Thay vì dựa vào nguồn tin tĩnh, các tác nhân AI của nó liên tục thu thập tín hiệu từ thế giới ngầm tội phạm — diễn đàn, chợ dark web, site rò rỉ và kênh nhắn tin — và phân loại hoạt động thô đó thành các phát hiện tiềm năng. Sau đó chuyên viên xem xét những ca cần phán đoán của con người, và nền tảng tiếp tục theo dõi các đối tượng liên quan.
Quy trình gồm ba giai đoạn: phát hiện, điều tra và hành động. Ở giai đoạn phát hiện, việc thu thập tín hiệu và bộ phân loại bất thường làm nổi lên các mối đe dọa tiềm tàng gắn với tổ chức của bạn. Ở giai đoạn điều tra, tác nhân AI đi xuyên qua mạng lưới đối tượng đe dọa, xác minh kỹ thuật tấn công và lắp ghép gói bằng chứng kèm tin nhắn, tệp, URL cho từng hồ sơ. Cuối cùng, phát hiện đã kiểm chứng được đưa vào SIEM, SOAR, hệ thống quản lý hồ sơ và báo cáo ban điều hành, để một phát hiện trở thành quyết định chứ không chỉ là thêm một cảnh báo.
Phạm vi bao phủ gồm gian lận, an ninh mạng và rủi ro người bán trong một hệ thống. Các tình huống được ghi nhận gồm chặn OTP và chiếm tài khoản, tuyển mộ tài khoản trung gian, tên miền phishing giống thật, log infostealer chứa thông tin đăng nhập nhân viên, rò rỉ từ nhà cung cấp và đánh giá mức phơi lộ của lãnh đạo. Công ty cho biết Visa và hơn 40 tổ chức trong lĩnh vực tài chính, fintech và truyền thông dùng nền tảng này; đơn vị được Mouro Capital, Visa Ventures, Capital One Ventures và Y Combinator đầu tư. Giá được báo qua demo.
