TeamT5 與 Imperum 達成技術合作,將威脅行為者情資、攻擊活動脈絡與可行動指標直接導入資安營運流程。

台北,2026 年 9 月 30 日 — 深耕亞太地區的威脅情資領導廠商 TeamT5 今日宣布與 Imperum 展開技術合作。Imperum 為涵蓋完整攻擊生命週期的自主化安全營運中心(Autonomous SOC),雙方將 TeamT5 ThreatVision 威脅情資整合至 Imperum 的工作流程中。

TeamT5 持續進行威脅研究,轉化為資安團隊可實際運用的威脅情資,透過 ThreatVision 存取。憑藉 TeamT5 對 APT 組織、網路犯罪、惡意程式、攻擊者基礎設施、IoC(入侵指標)、TTP(戰術、技術與程序)以及新興攻擊活動的廣泛研究,ThreatVision 協助企業掌握所面臨的威脅,更能深入了解威脅背後的攻擊者及其活動。

透過此次合作,Imperum 將開發所需的連接器(Connector),把 TeamT5 的威脅情資整合至 SOC 工作流程,並透過 AI Agent 即時產出威脅態勢分析、識別偵測策略缺口、以高品質指標強化告警資訊,並在調查過程中為分析人員提供所需的威脅脈絡。

對 SOC 團隊而言,單一指標或告警往往無法呈現完整的威脅全貌。若能進一步了解可疑活動是否與已知威脅行為者、攻擊活動、惡意程式家族或攻擊基礎設施相關,將能顯著影響分析人員對事件的判斷與處理優先順序。

這正是 TeamT5 情資驅動方法所能創造的價值。憑藉對亞太地區威脅活動的深入掌握,TeamT5 持續追蹤威脅行為者及其不斷演變的工具、基礎設施與攻擊手法。將這些洞察整合至 Imperum 後,可進一步串聯外部威脅情資與企業內部資安訊號,協助分析人員在偵測與調查過程中做出更有依據的判斷。

TeamT5 執行長蔡松廷(TT)表示:「面對快速演變的威脅環境,資安團隊需要能夠即時跟上威脅變化的情資。透過將 ThreatVision 導入 Imperum 的 AI 驅動 SOC 工作流程,企業可以直接在進行調查與應變決策的環境中,運用 TeamT5 的亞太威脅情資。這項整合串聯我們深耕亞太的研究成果、分析師專業與自主化資安營運能力,協助資安團隊掌握新興威脅的完整脈絡,並加速採取行動。」

Imperum 創辦人暨執行長 Senad Aruc 表示:「威脅情資唯有真正轉化為 SOC 中可採取行動的資訊,才能發揮價值。我們與 TeamT5 的合作,讓高品質的亞太威脅情資能夠直接進入分析人員的決策工作流程。透過結合 TeamT5 的區域威脅情資專業與 Imperum 的 AI Agent,我們能協助 SOC 團隊更快速掌握威脅態勢、以更完整的脈絡強化調查,並持續改善偵測策略。」

此次整合將使企業能夠在告警情資強化、威脅態勢分析、偵測驗證與事件調查等工作流程中運用 ThreatVision 情資,協助 SOC 團隊從個別、孤立的資安訊號,進一步建立對自身環境相關威脅行為者及攻擊活動的完整理解。


關於 TeamT5

TeamT5 由專精於亞太地區威脅行為者的頂尖資安威脅分析師組成。憑藉深厚的區域洞察與技術專業,TeamT5 協助全球資安團隊超前掌握複雜且持續演變的網路威脅。TeamT5 深受政府、國防及企業客戶信賴,持續提供精準、可行動的威脅情資與策略建議。

關於 Imperum

Imperum 是一套涵蓋完整攻擊生命週期的 Autonomous SOC 平台,專為企業 SOC、MSSP 與 MDR 服務供應商打造。透過協同運作的 AI Agent、偵測最佳化、數位鑑識、自動化以及由人員掌控的應變機制,Imperum 協助資安團隊在攻擊發生前做好準備、事件發生時迅速應變,並在每次事件處理後持續強化資安能力。

媒體聯絡

TeamT5
[email protected]

en_teamt5-and-imperum-form-technology-alliance-to-operationalize-threat-intelligence-in-ai-driven-soc-workflows