曼迪昂特
专业服务
未认领专注于事件响应、威胁情报、网络调查和安全咨询的网络安全公司。
最近更新 2026年10月18日
概览
Mandiant是一家美国网络安全公司，专注于帮助组织调查、遏制和恢复复杂的网络攻击。其工作结合了事件响应、威胁情报、数字取证、安全验证、托管防御和战略咨询。该公司服务于大型企业、政府和其他在安全事件期间或之后需要专业援助的机构。 凯文·曼迪亚（Kevin Mandia）曾是美国空军军官，于2004年创立了该公司，最初名为Red Cliff Consulting。2006年，公司更名为Mandiant。在早期，公司专注于企业对企业的事件响应和更广泛的安全咨询，同时开发用于事件管理的工具和方法。2011年，Kleiner Perkins Caufield & Byers和One Equity Partners的投资支持了员工扩张和企业活动的增长。 Mandiant在威胁情报领域尤其具有影响力，这得益于其对高级持续性威胁的调查以及OpenIOC的开发，OpenIOC是一种用于描述技术入侵指标的可扩展格式。2013年2月，该公司发布了一份被广泛引用的报告，将针对美国和其他英语国家组织的长期网络间谍活动归因于中国人民解放军的一个单位。Mandiant将该组织称为APT1，并将其与解放军61398部队联系起来。该报告帮助商业威胁情报和公开归因成为网络安全行业的核心部分。 FireEye于2013年12月以约10亿美元收购了Mandiant。在FireEye旗下，Mandiant继续其咨询和事件响应活动，同时与高影响入侵的调查密切相关。2020年10月，该公司宣布推出Mandiant Advantage，这是一个订阅软件平台，旨在将Mandiant威胁情报与事件响应参与的信息相结合，帮助安全团队自动化并改进其响应流程。 Mandiant调查了2020年SolarWinds供应链入侵事件，并协助应对2021年影响Colonial Pipeline的勒索软件攻击。2021年，FireEye将其产品业务、名称和员工以约12亿美元出售给Symphony Technology Group；Mandiant在该交易中再次成为独立公司。随后，它通过收购专注于攻击面管理的公司Intrigue扩展了其能力。 谷歌于2022年3月宣布将以约54亿美元收购Mandiant。该交易接受了监管审查，包括美国司法部反垄断部门的审查，并于2022年9月12日完成。Mandiant被整合到谷歌云中，但保留了其品牌，并继续作为专业网络安全业务运营。其后续工作包括对影响力行动的研究以及协助调查2024年与Snowflake相关的数据盗窃活动。Mandiant还运营Flare-On，这是一项年度全球逆向工程和恶意软件分析挑战赛。
沿革
Mandiant始于2004年，当时凯文·曼迪亚创立了Red Cliff Consulting。曼迪亚作为美国空军军官的背景影响了公司对纪律性调查、取证分析和对复杂入侵响应的重视。公司于2006年采用Mandiant名称，并发展为服务于大型组织、政府和财富100强企业的业务。 其早期产品结合了紧急事件响应与一般安全咨询和事件管理产品。2011年，Kleiner Perkins Caufield & Byers和One Equity Partners的投资支持了其员工和企业对企业业务的扩张。Mandiant还开发了OpenIOC，这是一种可扩展的基于XML的格式，用于表示入侵指标并共享恶意活动的技术描述。 2013年2月，该公司发布了一份关于其命名为APT1的网络间谍组织的报告，其公众形象急剧上升。Mandiant表示，该活动影响了美国和其他英语国家的至少141个组织，并将该活动与上海解放军61398部队联系起来。该报告具有影响力，因为它将入侵的技术证据与据称由国家支持的行为者公开联系起来，帮助确立了商业威胁情报作为主要网络安全学科的地位。 FireEye于2013年12月以约10亿美元收购了Mandiant。Mandiant继续作为这家扩大后的网络安全公司内的事件响应和调查专业中心运营。其调查人员随后参与了多起知名事件，包括2020年披露的SolarWinds供应链入侵。2020年10月，该公司推出了Mandiant Advantage，这是一个基于订阅的软件平台，旨在将Mandiant的情报与事件响应工作的信息相结合，并为安全团队提供更多自动化支持。 FireEye于2021年宣布将以约12亿美元将其产品业务、品牌和员工出售给Symphony Technology Group。Mandiant从该交易中分离出来，独立运营。在此期间，它继续响应重大事件，包括影响Colonial Pipeline的勒索软件攻击，并于2021年8月收购了Intrigue以加强攻击面管理。 谷歌于2022年3月宣布拟以约54亿美元收购Mandiant。该交易接受了监管审查，包括美国司法部反垄断部门的审查。司法部批准了该交易，澳大利亚竞争与消费者委员会宣布不会反对该交易。收购于2022年9月12日完成，Mandiant被纳入谷歌云，同时保留其作为网络安全业务的名称和身份。 收购后，Mandiant继续发布威胁研究并支持调查。其研究人员报告了在2022年中期选举前针对美国选民的亲华影响力行动。2023年，该公司宣布了针对MISP和Splunk SIEM及SOAR环境的集成。2024年，它协助调查了与Snowflake相关的大规模数据盗窃和勒索活动。此外，Mandiant还组织了Flare-On，这是一项自2014年以来每年为全球参与者举办的逆向工程挑战赛。
- 2024
Snowflake相关入侵调查
[1]Mandiant协助调查涉及Snowflake客户的大规模数据盗窃和勒索活动。
- 2023
宣布安全平台集成
[1]Mandiant宣布与MISP和Splunk SIEM及SOAR环境集成。
- 2022
谷歌宣布收购
[1]谷歌宣布拟以54亿美元收购Mandiant。
- 2022
整合到谷歌云
[1]谷歌收购于2022年9月12日完成，Mandiant开始整合到谷歌云中。
- 2021
与FireEye分离
[1]FireEye将其产品业务、名称和员工出售给Symphony Technology Group后，Mandiant成为独立公司。
- 2021
收购Intrigue
[1]Mandiant收购了Intrigue以扩展攻击面管理能力。
- 2020
Mandiant Advantage发布
[1]公司推出了结合威胁情报和事件响应信息的订阅平台。
- 2014
Flare-On开始
[1]Mandiant开始举办年度Flare-On逆向工程和网络安全挑战赛。
- 2013
APT1报告发布
[1]Mandiant发布研究，将一次重大网络间谍活动归因于解放军61398部队。
- 2013
被FireEye收购
[1]FireEye以约10亿美元收购了Mandiant。
本页只列出最近 10 条。
产品与定位
面向复杂企业和政府机构的高级威胁调查、事件响应、威胁情报和弹性计划的高端网络安全合作伙伴。
事件响应和数字取证
Mandiant事件响应
Mandiant的事件响应实践帮助组织调查疑似入侵，确定攻击的范围和机制，遏制对手活动，保存证据并恢复运营。它专为紧急漏洞以及准备和响应保留安排而设计。
网络安全软件平台 · 2020
Mandiant Advantage
Mandiant Advantage作为基于订阅的软件平台推出，结合了Mandiant威胁情报和通过事件响应参与收集的信息。其目的是帮助安全团队确定威胁优先级，改进调查工作流程，并自动化响应元素。
威胁情报
Mandiant威胁情报
该产品提供关于威胁行为者、活动、恶意软件、漏洞和入侵指标的情报。它利用Mandiant的调查和研究来支持检测、归因、战略风险评估和安全运营。
安全验证
Mandiant安全验证
安全验证服务评估组织的防御控制是否能够检测和响应真实的攻击行为。该产品旨在识别记录的安全能力与运营绩效之间的差距。
开放网络安全标准
OpenIOC
OpenIOC是Mandiant创建的可扩展XML模式，用于描述可能表明入侵的技术特征。它支持对取证证据、恶意活动和攻击者方法的结构化交流。
网络安全竞赛 · 2014
Flare-On
Flare-On是Mandiant组织的年度逆向工程挑战赛。它吸引国际参与者，专注于恶意软件分析、逆向工程和相关技术问题解决技能。
争议事件
营销活动
- 2014Flare-On
Global
Mandiant为全球网络安全从业者和研究人员发起了一项年度秋季逆向工程挑战赛。
结果. 该挑战赛成为与Mandiant研究和工程社区相关的年度全球技术活动。
品牌决策
2023
集成MISP和Splunk环境新品背景
客户越来越要求威胁情报和响应工具与现有的情报共享和安全运营平台互操作。
采取的行动
Mandiant宣布了针对MISP、Splunk SIEM和Splunk SOAR的集成。
后续影响
这些集成旨在改善Mandiant能力与客户现有安全工作流程之间的互操作性。
2022
加入谷歌云并购背景
谷歌寻求扩展其云网络安全能力，而Mandiant提供了成熟的事件响应专业知识、威胁情报和调查服务。
采取的行动
谷歌宣布并完成了对Mandiant的收购，将公司整合到谷歌云中，同时保留Mandiant品牌。
后续影响
在监管审查和交易于9月12日完成后，Mandiant成为谷歌云的子公司。
Acquisition value. $5.4 billion (Announced March 2022; completed September 12, 2022)
2021
与FireEye分离并购背景
FireEye同意将其产品业务、名称和员工出售给Symphony Technology Group。
采取的行动
Mandiant从FireEye交易中分离出来，继续作为独立公司运营。
后续影响
Mandiant保留了其咨询、调查和威胁情报身份，而FireEye的前产品运营则转移到Symphony Technology Group。
Transaction value for FireEye product business, name, and employees. $1.2 billion (June 2021)
2020
推出Mandiant Advantage新品背景
安全团队越来越寻求能够将威胁情报与运营事件响应工作流程联系起来的订阅软件。
采取的行动
Mandiant宣布推出Mandiant Advantage，作为基于订阅的SaaS平台，结合其情报和事件响应数据。
后续影响
此次发布将Mandiant的主张从咨询扩展到经常性软件支持的安全运营。
2013
接受FireEye收购并购背景
Mandiant在事件响应和威胁情报领域建立了强大的地位，而FireEye正在扩展其网络安全平台和服务组合。
采取的行动
FireEye于2013年12月以约10亿美元收购了Mandiant。
后续影响
Mandiant继续在FireEye内部开展其事件响应和调查活动。
Acquisition value. $1 billion (December 2013)
近期事件
- 2024
Mandiant协助调查Snowflake相关数据盗窃事件[1]
其他
Mandiant协助调查针对Snowflake客户的大规模数据盗窃和勒索活动，包括几家大型企业。
- 2023
Mandiant宣布与MISP、Splunk SIEM和SOAR集成[1]
产品发布
Mandiant宣布集成，旨在将其情报和安全能力与MISP和Splunk安全信息、事件管理及编排平台连接起来。
- 2022
谷歌宣布收购Mandiant[1]
并购
谷歌宣布以约54亿美元收购Mandiant，计划将该业务整合到谷歌云中。
- 2022
美国对谷歌-Mandiant交易进行反垄断审查[1]
监管 · 并购
美国司法部反垄断部门对拟议的收购进行了联邦反垄断问题审查。Mandiant后来披露已获得批准。
- 2022
谷歌完成对Mandiant的收购[1]
并购 · 人事变动
收购于2022年9月12日完成，此后Mandiant被整合到谷歌云中，同时保留其运营品牌。
- 2022
Mandiant研究亲华影响力行动[1]
其他
Mandiant研究人员识别出一个亲华虚假信息行动，该行动在2022年中期选举前针对美国选民。
- 2021
Mandiant协助Colonial Pipeline勒索软件响应[1]
其他
Mandiant受聘协助应对影响Colonial Pipeline的勒索软件事件，该公司是服务美国东海岸的主要燃料管道运营商。
- 2021
FireEye交易后Mandiant成为独立公司[1]
并购
Symphony Technology Group以约12亿美元收购了FireEye的产品业务、名称和员工，使Mandiant成为一家独立公司。
- 2021
Mandiant收购Intrigue[1]
并购
Mandiant收购了Intrigue，以扩展其在攻击面管理和外部暴露评估方面的能力。
- 2020
Mandiant Advantage订阅平台发布[1]
产品发布
Mandiant宣布推出订阅软件平台，旨在结合威胁情报和事件响应数据，以支持并自动化安全运营。
本页只列出最近 10 条。
来源3 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/mandiant · 编辑方针 · 词条如何编纂