Intezer Analyze

Maltego의 Intezer Transforms는 위협 인텔리전스 팀과 맬웨어 조사자가 엔드 투 엔드 맬웨어 분석 조사를 자동화 할 수 있도록합니다. Intezer와 Maltego와의 통합은 동일한 DNA를 공유하는 다른 파일 간의 관계의 고유 한 계층을 제공합니다. Intezer의 맬웨어 분류와 Maltego의 시각화를 통해 위협 인텔리전스 팀은 맬웨어 분석 프로세스를 간소화 할 수 있습니다. Intezer Analyze는 올인원 맬웨어 분석 플랫폼으로, 사고 대응 및 SOC 팀이 맬웨어 관련 사건의 조사를 간소화하는 데 도움이됩니다. Intezer 변환을 통해 맬웨어 조사자와 위협 분석가는 의심스러운 파일 또는 엔드 포인트에 대한 답변을 신속하게 얻을 수 있으며, 몇 초 안에 의심스러운 파일과 기계를 분류하고, 응답 시간을 가속화하며, 여러 멀웨어 분석 도구를 하나로 통합 할 수 있습니다. Intezer는 정적 및 동적 샌드 박스 실행을 모두 코드 추출을 위해 사용하며 IOC (Network Indicator of Dypromise)와 같은 다른 아티팩트와 함께 Intezer의 Maltego Integration에서도 사용할 수 있습니다. Intezer Transform을 사용하면 조사관이 사이버 맬웨어 분석 프로세스를 최적화 할 수 있습니다. * 맬웨어 패밀리 해상도를 기반으로 맬웨어 분류 검색. * 코드 재사용을 기반으로 관련 파일을 발견합니다. * 삭제 된 실행 파일 및 네트워크 동작과 같은 동적 IOC 추출.