Skip to content

Mandiant

Une entreprise de cybersécurité et une filiale de Google, spécialisée dans le threat intelligence, l'incident response et le conseil en cybersécurité.

shipped 2 avr. 2026freemium
Domain rating99Monthly visits1757.1M/mo
Mandiant - AI tool hero image

Pourquoi c'est important

1ai

Stork Quadrant

Sleeping Giant· 53/100

Has a real moat but invisible to agents. Add an MCP and you'd climb.

“Mandiant's core defensibility rests on trust, proprietary threat intelligence, and coordination across incident response workflows — not on content generation. An LLM can write a report or classify malware in isolation, but Mandiant's value is bearing liability for a breach investigation, holding forensic data nobody else has, and orchestrating legal, law enforcement, and remediation teams. Google's regulatory standing and brand amplify this. The freemium model is a distraction; the real product is the $10M+ incident response contract.”

— Claude Haiku 4.5, scored 2026-05-26

Defensibility · 64/100

  • Physical-world coupling
  • Regulatory moat
  • Network liquidity
  • Proprietary refreshing data
  • High-trust catastrophic workflows
  • Multi-party coordination
  • Brand / community / taste

An LLM alone could replace

  • Generate a threat report summary from raw log data
  • Classify malware families based on behavioral signatures
  • Produce a post-incident timeline narrative
  • Suggest remediation steps for a known vulnerability

Agent-Readiness · 40/100

  • Verified MCP
  • Listed on agent surfaces
  • Usage-based pricing— pricing page heuristic match: https://cloud.google.com/pricing
  • Headless agent auth— https://cloud.google.com/docs/get-started (api-key auth)
  • Public OpenAPI
  • Active changelog— https://cloud.google.com/blog (2026-05-19)
  • llms.txt

How to defend

Double down on proprietary threat feeds (daily-refreshing indicators, zero-day intel, APT attribution data) that competitors can't replicate. Tighten the coordination moat by making Mandiant the orchestration layer for incident response — not just a report generator, but the system that coordinates forensics, legal holds, law enforcement handoffs, and remediation across a customer's entire org.

  • Ship an MCP server and list it on Stork — biggest single point gain (+25).
  • Get listed in the Anthropic MCP registry, Cursor, or Claude Desktop (+20).
  • Publish an OpenAPI spec at /openapi.json or /.well-known/openapi (+10).
  • Ship an /llms.txt file pointing agents to your most important docs (+5, easy win).

Spécifications

Documentation API

API disponible

Oui, API publique

overview

Overview

Une entreprise de cybersécurité et une filiale de Google, spécialisée dans le threat intelligence, l'incident response et le conseil en cybersécurité.

Cet article vous plaît ? Recevez-en un comme celui-ci chaque matin.

un e-mail par jour · désinscription en deux clics · aucun traqueur tiers

Politiques

Page des tarifs

Voir les tarifs→

Outils similaires

Comparer les alternatives

D'autres outils à considérer

Plus sur Stork

Outils IA connexes

Autres outils de cette catégorie, rapprochés par tags communs

Un court e-mail par jour, avec des outils qui valent le coup. Pas de tunnel marketing.

un e-mail par jour · désinscription en deux clics · aucun traqueur tiers

Pour les builders

Cette page travaille pour l’outil de quelqu’un d’autre.

Les agents IA la lisent. Des acheteurs y arrivent. Elle répond en huit langues et via MCP. Votre outil peut avoir la sienne — en ligne en 24 heures.