Intezer Analyze

Intezer transformerer til Maltego gør det muligt for trusselinformationsteams og malware-efterforskere at automatisere ende-til-ende malware-analyseundersøgelser. Intezers integration med Maltego giver et unikt lag af forholdet mellem forskellige filer, der deler det samme DNA. Kombinationen af ​​Intezers malware -klassificering og Maltegos visualisering giver trusselinformationsteam mulighed for at strømline deres malware -analyseproces. Intezer Analys er en alt-i-en-malware-analyseplatform, der hjælper hændelsesrespons og SOC-teams med at strømline undersøgelsen af ​​enhver malware-relateret hændelse. Med Intezer -transformationerne kan malware -efterforskere og trusselanalytikere hurtigt få svar om enhver mistænksom fil eller slutpunkt, klassificere mistænkelige filer og maskiner på få sekunder, fremskynde responstiden og konsolidere flere malware -analyseværktøjer til et. Intezer bruger både statisk og dynamisk sandkasseudførelse til kodeekstraktion sammen med andre artefakter, såsom netværksindikatorer for kompromis (IOC), som også er tilgængelige i Intezer's Maltego -integration. Med Intezer -transformationer kan efterforskere optimere deres cyber -malware -analyseproces ved: * Hentning af en malware -klassificering baseret på malware -familieopløsning. * Afdækning af relaterede filer baseret på genbrug af kode. * Uddrag af dynamiske IOC'er såsom faldne eksekverbare stoffer og netværksadfærd.