evidryn

在网络安全调查中，关键信息常常散落在笔记、终端、工单和多个安全工具中，导致调查中断、重复劳动和协作困难。evidryn 致力于解决这一痛点，它像一个智能的“调查记忆库”，自动捕获、组织和关联所有调查过程中的数据，让每一次事件响应都变得可追溯、可搜索、易于延续。

核心功能

evidryn 的核心是构建一个结构化的调查上下文。它能够从您日常使用的各种工具（如终端、SIEM、邮件网关、沙箱等）中提取信息，并自动关联成完整的时间线。您不再需要手动切换窗口或复制粘贴，只需在 evidryn 中即可完成从告警分析到报告生成的全流程。

主要特性

• 自动上下文捕获：自动记录调查中的每一步操作和发现，无需手动记录。
• 跨工具数据关联：整合来自不同安全工具的数据，消除信息孤岛。
• 协作与共享：团队成员可以实时查看、评论和继续他人的调查，提升协作效率。
• 智能搜索与回放：支持全文搜索和调查过程回放，快速定位历史事件。
• 减少重复工作：通过复用已有的调查模板和关联分析，避免重复劳动。

适用场景

无论是分析钓鱼邮件、追踪恶意软件、调查内部威胁，还是处理复杂的安全事件，evidryn 都能帮助安全分析师保持清晰的思路。特别适合 SOC 团队、事件响应团队以及需要跨部门协作的安全组织。它让每一次调查都有据可查，让团队经验得以沉淀，从而更自信地应对下一次攻击。