DOCGuard

DOCGuard wurde für Security Operations Center, Incident-Response-Teams und Sicherheitsanalysten entwickelt, die verdächtige Anhänge und Links untersuchen müssen. Über die Webanwendung können Nutzer unterstützte Dateien, URLs oder Datei-Hashes zur Analyse einreichen, ohne auf eine herkömmliche Sandbox angewiesen zu sein. DOCGuard nutzt eine strukturelle statische Analyse, um Office-Dokumente, PDFs und andere unterstützte Formate auf verdächtige Merkmale wie schädliche Makros und eingebetteten Code zu untersuchen. Berichte können erkannte Verhaltensweisen und Kompromittierungsindikatoren hervorheben, darunter URLs, IP-Adressen, Domains, Hashes und Codefragmente. Außerdem können sie Analysten dabei unterstützen, Warnmeldungen zu prüfen und potenziell kompromittierte Dateien zu untersuchen. Die Anwendung unterstützt erneute Analysen und die Suche nach Datei-Hash. Organisationen können DOCGuard über Integrationen und eine API mit E-Mail-Gateways, SOAR- und SIEM-Tools sowie anderen Sicherheitsplattformen verbinden. Der Dienst beschreibt außerdem eine Docker-basierte On-Premises-Bereitstellung für Organisationen, die Analysen in ihre eigene Sicherheitsumgebung integrieren möchten. Diese Funktionen können für Teams geeignet sein, die ihre bestehenden E-Mail-Schutzmaßnahmen ergänzen oder Dateiüberprüfungen bei der Triage von Warnmeldungen und der Reaktion auf Sicherheitsvorfälle automatisieren möchten. Prüfen Sie vor dem Hochladen sensibler Dateien die Einstellungen für die Einreichung: Öffentlich eingereichte Samples können an Sicherheitspartner weitergegeben werden; eine private Einreichung wird als separate Funktion angeboten.

Haftungsausschluss: WebCatalog ist nicht mit DOCGuard verbunden, steht nicht in Beziehung zu DOCGuard, ist nicht von DOCGuard autorisiert oder empfohlen und steht in keiner Weise in offizieller Verbindung zu DOCGuard. Alle Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber.