曼迪昂特
专注于事件响应、威胁情报、网络调查和安全咨询的网络安全公司。
最近更新 2026年11月2日
AI 爬虫读取
21次请求
4家公司- OpenAI11
- Amazon4
- ByteDance4
- Google2
- 词条页
- 15
- 争议页
- 6
- JSON · MD
- 0
- 首次读取
- 2026年10月29日
- 最近读取
- 2026年11月5日
数据来自本站服务器日志
概览
Mandiant是一家美国网络安全公司，专注于帮助组织调查、遏制和恢复复杂的网络攻击。其工作结合了事件响应、威胁情报、数字取证、安全验证、托管防御和战略咨询。该公司服务于大型企业、政府和其他在安全事件期间或之后需要专业援助的机构。 凯文·曼迪亚（Kevin Mandia）曾是美国空军军官，于2004年创立了该公司，最初名为Red Cliff Consulting。2006年，公司更名为Mandiant。在早期，公司专注于企业对企业的事件响应和更广泛的安全咨询，同时开发用于事件管理的工具和方法。2011年，Kleiner Perkins Caufield & Byers和One Equity Partners的投资支持了员工扩张和企业活动的增长。 Mandiant在威胁情报领域尤其具有影响力，这得益于其对高级持续性威胁的调查以及OpenIOC的开发，OpenIOC是一种用于描述技术入侵指标的可扩展格式。2013年2月，该公司发布了一份被广泛引用的报告，将针对美国和其他英语国家组织的长期网络间谍活动归因于中国人民解放军的一个单位。Mandiant将该组织称为APT1，并将其与解放军61398部队联系起来。该报告帮助商业威胁情报和公开归因成为网络安全行业的核心部分。 FireEye于2013年12月以约10亿美元收购了Mandiant。在FireEye旗下，Mandiant继续其咨询和事件响应活动，同时与高影响入侵的调查密切相关。2020年10月，该公司宣布推出Mandiant Advantage，这是一个订阅软件平台，旨在将Mandiant威胁情报与事件响应参与的信息相结合，帮助安全团队自动化并改进其响应流程。 Mandiant调查了2020年SolarWinds供应链入侵事件，并协助应对2021年影响Colonial Pipeline的勒索软件攻击。2021年，FireEye将其产品业务、名称和员工以约12亿美元出售给Symphony Technology Group；Mandiant在该交易中再次成为独立公司。随后，它通过收购专注于攻击面管理的公司Intrigue扩展了其能力。 谷歌于2022年3月宣布将以约54亿美元收购Mandiant。该交易接受了监管审查，包括美国司法部反垄断部门的审查，并于2022年9月12日完成。Mandiant被整合到谷歌云中，但保留了其品牌，并继续作为专业网络安全业务运营。其后续工作包括对影响力行动的研究以及协助调查2024年与Snowflake相关的数据盗窃活动。Mandiant还运营Flare-On，这是一项年度全球逆向工程和恶意软件分析挑战赛。
沿革
Mandiant始于2004年，当时凯文·曼迪亚创立了Red Cliff Consulting。曼迪亚作为美国空军军官的背景影响了公司对纪律性调查、取证分析和对复杂入侵响应的重视。公司于2006年采用Mandiant名称，并发展为服务于大型组织、政府和财富100强企业的业务。 其早期产品结合了紧急事件响应与一般安全咨询和事件管理产品。2011年，Kleiner Perkins Caufield & Byers和One Equity Partners的投资支持了其员工和企业对企业业务的扩张。Mandiant还开发了OpenIOC，这是一种可扩展的基于XML的格式，用于表示入侵指标并共享恶意活动的技术描述。 2013年2月，该公司发布了一份关于其命名为APT1的网络间谍组织的报告，其公众形象急剧上升。Mandiant表示，该活动影响了美国和其他英语国家的至少141个组织，并将该活动与上海解放军61398部队联系起来。该报告具有影响力，因为它将入侵的技术证据与据称由国家支持的行为者公开联系起来，帮助确立了商业威胁情报作为主要网络安全学科的地位。 FireEye于2013年12月以约10亿美元收购了Mandiant。Mandiant继续作为这家扩大后的网络安全公司内的事件响应和调查专业中心运营。其调查人员随后参与了多起知名事件，包括2020年披露的SolarWinds供应链入侵。2020年10月，该公司推出了Mandiant Advantage，这是一个基于订阅的软件平台，旨在将Mandiant的情报与事件响应工作的信息相结合，并为安全团队提供更多自动化支持。 FireEye于2021年宣布将以约12亿美元将其产品业务、品牌和员工出售给Symphony Technology Group。Mandiant从该交易中分离出来，独立运营。在此期间，它继续响应重大事件，包括影响Colonial Pipeline的勒索软件攻击，并于2021年8月收购了Intrigue以加强攻击面管理。 谷歌于2022年3月宣布拟以约54亿美元收购Mandiant。该交易接受了监管审查，包括美国司法部反垄断部门的审查。司法部批准了该交易，澳大利亚竞争与消费者委员会宣布不会反对该交易。收购于2022年9月12日完成，Mandiant被纳入谷歌云，同时保留其作为网络安全业务的名称和身份。 收购后，Mandiant继续发布威胁研究并支持调查。其研究人员报告了在2022年中期选举前针对美国选民的亲华影响力行动。2023年，该公司宣布了针对MISP和Splunk SIEM及SOAR环境的集成。2024年，它协助调查了与Snowflake相关的大规模数据盗窃和勒索活动。此外，Mandiant还组织了Flare-On，这是一项自2014年以来每年为全球参与者举办的逆向工程挑战赛。
- 2024
Snowflake相关入侵调查
[1]Mandiant协助调查涉及Snowflake客户的大规模数据盗窃和勒索活动。
- 2023
宣布安全平台集成
[1]Mandiant宣布与MISP和Splunk SIEM及SOAR环境集成。
- 2022
谷歌宣布收购
[1]谷歌宣布拟以54亿美元收购Mandiant。
- 2022
整合到谷歌云
[1]谷歌收购于2022年9月12日完成，Mandiant开始整合到谷歌云中。
- 2021
与FireEye分离
[1]FireEye将其产品业务、名称和员工出售给Symphony Technology Group后，Mandiant成为独立公司。
- 2021
收购Intrigue
[1]Mandiant收购了Intrigue以扩展攻击面管理能力。
- 2020
Mandiant Advantage发布
[1]公司推出了结合威胁情报和事件响应信息的订阅平台。
- 2014
Flare-On开始
[1]Mandiant开始举办年度Flare-On逆向工程和网络安全挑战赛。
- 2013
APT1报告发布
[1]Mandiant发布研究，将一次重大网络间谍活动归因于解放军61398部队。
- 2013
被FireEye收购
[1]FireEye以约10亿美元收购了Mandiant。
产品与定位
面向复杂企业和政府机构的高级威胁调查、事件响应、威胁情报和弹性计划的高端网络安全合作伙伴。
事件响应和数字取证
Mandiant事件响应
Mandiant的事件响应实践帮助组织调查疑似入侵，确定攻击的范围和机制，遏制对手活动，保存证据并恢复运营。它专为紧急漏洞以及准备和响应保留安排而设计。
网络安全软件平台 · 2020
Mandiant Advantage
Mandiant Advantage作为基于订阅的软件平台推出，结合了Mandiant威胁情报和通过事件响应参与收集的信息。其目的是帮助安全团队确定威胁优先级，改进调查工作流程，并自动化响应元素。
威胁情报
Mandiant威胁情报
该产品提供关于威胁行为者、活动、恶意软件、漏洞和入侵指标的情报。它利用Mandiant的调查和研究来支持检测、归因、战略风险评估和安全运营。
安全验证
Mandiant安全验证
安全验证服务评估组织的防御控制是否能够检测和响应真实的攻击行为。该产品旨在识别记录的安全能力与运营绩效之间的差距。
开放网络安全标准
OpenIOC
OpenIOC是Mandiant创建的可扩展XML模式，用于描述可能表明入侵的技术特征。它支持对取证证据、恶意活动和攻击者方法的结构化交流。
网络安全竞赛 · 2014
Flare-On
Flare-On是Mandiant组织的年度逆向工程挑战赛。它吸引国际参与者，专注于恶意软件分析、逆向工程和相关技术问题解决技能。
争议事件
2026
MyMichigan Health 调查网络攻击指控
MyMichigan Health 表示正在调查一个团体关于其窃取数据的说法。据该机构称，截至目前调查未发现系统遭未经授权访问或患者信息遭泄露。MyMichigan Health 还聘请了 Mandiant 协助评估这些说法。该事件于2026年10月16日被报道。
2022
股东就谷歌收购信息披露起诉Mandiant
股东思腾（Shiva Stein）提起诉讼，指控Mandiant在寻求股东批准谷歌收购时提供的信息不完整且具有误导性。
2022
News Corp披露员工账户及文件遭网络攻击
News Corp披露数字入侵者侵入了电子邮件账户，并泄露了包括记者在内的少数员工的数据。公司称该事件于1月下旬被发现，Mandiant称已控制此次入侵。Mandiant评估认为攻击者与中国有关联；来源将其表述为评估，而非责任认定。
2021
T-Mobile 首席执行官回应数据泄露及安全措施
2021年8月，T-Mobile 首席执行官 Mike Sievert 在一宗影响超过 5000 万人的数据泄露事件后公开回应。他表示泄露事件已得到控制，调查已基本完成。T-Mobile 还表示将与 Mandiant 和 KPMG 合作加强安全。相关表态涉及公司对该事件的应对及计划采取的安全措施。
2021
Neiman Marcus披露客户数据泄露事件
Neiman Marcus集团通知460万名客户，其个人信息可能在一次数据泄露事件中遭到非法访问，信息包括账户凭据和支付详情。公司称泄露发生于2020年5月，并已向执法部门报告，正与Mandiant及执法部门共同调查。
营销活动
- 2014Flare-On
Global
Mandiant为全球网络安全从业者和研究人员发起了一项年度秋季逆向工程挑战赛。
结果. 该挑战赛成为与Mandiant研究和工程社区相关的年度全球技术活动。
品牌决策
2023
集成MISP和Splunk环境新品背景
客户越来越要求威胁情报和响应工具与现有的情报共享和安全运营平台互操作。
采取的行动
Mandiant宣布了针对MISP、Splunk SIEM和Splunk SOAR的集成。
后续影响
这些集成旨在改善Mandiant能力与客户现有安全工作流程之间的互操作性。
2022
加入谷歌云并购背景
谷歌寻求扩展其云网络安全能力，而Mandiant提供了成熟的事件响应专业知识、威胁情报和调查服务。
采取的行动
谷歌宣布并完成了对Mandiant的收购，将公司整合到谷歌云中，同时保留Mandiant品牌。
后续影响
在监管审查和交易于9月12日完成后，Mandiant成为谷歌云的子公司。
Acquisition value. $5.4 billion (Announced March 2022; completed September 12, 2022)
2021
与FireEye分离并购背景
FireEye同意将其产品业务、名称和员工出售给Symphony Technology Group。
采取的行动
Mandiant从FireEye交易中分离出来，继续作为独立公司运营。
后续影响
Mandiant保留了其咨询、调查和威胁情报身份，而FireEye的前产品运营则转移到Symphony Technology Group。
Transaction value for FireEye product business, name, and employees. $1.2 billion (June 2021)
2020
推出Mandiant Advantage新品背景
安全团队越来越寻求能够将威胁情报与运营事件响应工作流程联系起来的订阅软件。
采取的行动
Mandiant宣布推出Mandiant Advantage，作为基于订阅的SaaS平台，结合其情报和事件响应数据。
后续影响
此次发布将Mandiant的主张从咨询扩展到经常性软件支持的安全运营。
2013
接受FireEye收购并购背景
Mandiant在事件响应和威胁情报领域建立了强大的地位，而FireEye正在扩展其网络安全平台和服务组合。
采取的行动
FireEye于2013年12月以约10亿美元收购了Mandiant。
后续影响
Mandiant继续在FireEye内部开展其事件响应和调查活动。
Acquisition value. $1 billion (December 2013)
近期事件
- 尚未确定
报道
MyMichigan Health 调查网络攻击指控[3]
MyMichigan Health 表示正在调查一个团体关于其窃取数据的说法；截至目前，调查未发现系统遭未经授权访问或患者信息遭泄露，并已聘请 Mandiant 协助评估这些说法。
报道
股东就谷歌收购信息披露起诉Mandiant[5]
股东思腾（Shiva Stein）提起诉讼，指控Mandiant在寻求股东批准谷歌收购时提供的信息不完整且具有误导性。
报道
谷歌宣布计划收购Mandiant[9]
谷歌宣布将以每股23美元现金收购网络安全公司Mandiant，交易总额约54亿美元，其中包括Mandiant的净现金。交易完成后，Mandiant将加入谷歌云部门。
报道
Google宣布收购Mandiant[10]
Google宣布以54亿美元全现金交易收购网路安全公司Mandiant，Mandiant将并入Google Cloud。报导称Google期望此收购能壮大其云端业务。
报道
Ardalyst宣布推出All-Threat零信任方案[11]
Ardalyst宣布推出All-Threat策略的零信任架构方案，并与合作伙伴Mandiant和Microsoft协作，旨在协助政府机构和联邦承包商实现网络韧性。
报道
News Corp披露员工账户及文件遭网络攻击[6]
News Corp披露数字入侵者侵入了电子邮件账户，并泄露了包括记者在内的少数员工的数据。公司称该事件于1月下旬被发现，Mandiant称已控制此次入侵。Mandiant评估认为攻击者与中国有关联；来源将其表述为评估，而非责任认定。
报道
News Corp披露影响员工电子邮件和文件的网络攻击[7]
News Corp遭遇网络攻击，部分员工（包括记者）的电子邮件和文件受到影响。攻击于1月20日被发现；公司称威胁已得到控制，存有财务和客户数据的系统未受影响。
报道
Neiman Marcus披露客户数据泄露事件[8]
Neiman Marcus集团通知460万名客户，其个人信息可能在一次数据泄露事件中遭到非法访问，信息包括账户凭据和支付详情。公司称泄露发生于2020年5月，并已向执法部门报告，正与Mandiant及执法部门共同调查。
报道
ZeroFox 与 Mandiant 宣布全球战略合作[12]
ZeroFox 宣布与 Mandiant 建立全球战略合作，ZeroFox 将作为 Mandiant Advantage SaaS 平台的一部分提供。
报道
T-Mobile 首席执行官回应数据泄露及安全措施[4]
T-Mobile 首席执行官 Mike Sievert 在一宗影响超过 5000 万人的数据泄露事件后公开回应。他表示泄露事件已得到控制，调查已基本完成；T-Mobile 还表示将与 Mandiant 和 KPMG 合作加强安全。
来源20 个来源
- 1Mandianten.wikipedia.org
- 2Mandiant official websitemandiant.com
- 3MyMichigan Health investigates cyberattack claimswsgw.com
- 4T-Mobile CEO addresses data breach and security responsetheverge.com
- 5Shareholder sues Mandiant over Google acquisition disclosuresfinance.sina.com.cn
- 6News Corp discloses cyberattack affecting employee accounts and documentsfreebeacon.com
- 7News Corp discloses cyberattack affecting employee accounts and documentshumanevents.com
- 8Neiman Marcus discloses customer data breacheconotimes.com
- 9谷歌宣布计划收购Mandiantsiliconangle.com
- 10Google宣布收购Mandiantnewtalk.tw
- 11Ardalyst宣布推出All-Threat零信任方案prnewswire.com
- 12ZeroFox 与 Mandiant 宣布全球战略合作siliconangle.com
- 13T-Mobile宣布与Mandiant和KPMG开展网络安全合作geekwire.com
- 14T-Mobile宣布与Mandiant和KPMG建立网络安全合作businessinsider.com
- 15谷歌宣布以每股23美元现金收购网络安全公司Mandiant 总额约54亿美元finance.sina.com.cn
- 16Google acquires Mandiant to enhance Google Cloud security suitecsoonline.com
- 17News Corp hit by cyberattack with suspected link to Chinayahoo.com
- 18News Corp Suspects China Behind Cyberattack on Its Systemvoanews.com
- 19Rupert Murdoch's News Corp hit by cyberattack it says was from Chinabusinessinsider.com
- 20T-Mobile CEO apologizes for data breach, announces security partnership with Mandiant - Engadgetengadget.com
引用本词条: 请引用规范词条页。 /brand-wiki/mandiant · 编辑方针 · 词条如何编纂