Intezer Analyze

Les transformations Intezer pour Maltego permettent aux équipes de renseignement sur les menaces et aux enquêteurs de logiciels malveillants d'automatiser les enquêtes d'analyse de logiciels malveillants de bout en bout. L'intégration d'Intezer avec Maltego fournit une couche unique de la relation entre les différents fichiers qui partagent le même ADN. La combinaison de la classification des logiciels malveillants d'Intezer et de la visualisation de Maltego permet aux équipes de renseignement de menace de rationaliser leur processus d'analyse de logiciels malveillants. Intezer Analyze est une plate-forme d'analyse de logiciels malveillants tout-en-un, aidant la réponse aux incidents et les équipes SOC rationalisent l'enquête sur tout incident lié aux logiciels malveillants. Avec les transformations Intezer, les enquêteurs de logiciels malveillants et les analystes des menaces peuvent obtenir des réponses rapidement sur n'importe quel fichier suspect ou point final, classer les fichiers et machines suspects en quelques secondes, accélérer le temps de réponse et consolider plusieurs outils d'analyse de logiciels malveillants en un. Intezer utilise une exécution statique et dynamique de bac à sable pour l'extraction de code, ainsi que d'autres artefacts tels que les indicateurs de réseaux de compromis (CIO), qui sont également disponibles dans l'intégration Maltego d'Intezer. Avec les transformations Intezer, les enquêteurs peuvent optimiser leur processus d'analyse de cyber-malware par: * Récupération d'une classification des logiciels malveillants en fonction de la résolution familiale des logiciels malveillants. * Découvrir des fichiers associés en fonction de la réutilisation du code. * Extraction des IOC dynamiques tels que les exécutables supprimés et le comportement du réseau.