Intezer Analyze

Intezer Transforms for Maltego memungkinkan tim ancaman intelijen dan peneliti malware untuk mengotomatiskan investigasi analisis malware end-to-end. Integrasi Intezer dengan Maltego menyediakan lapisan unik dari hubungan antara file yang berbeda yang memiliki DNA yang sama. Kombinasi klasifikasi malware Intezer dan visualisasi Maltego memungkinkan tim ancaman intelijen untuk merampingkan proses analisis malware mereka. Intezer Analisis adalah platform analisis malware all-in-one, membantu respons insiden dan tim SOC merampingkan penyelidikan insiden terkait malware. Dengan Transformasi Intezer, peneliti malware dan analis ancaman dapat mendapatkan jawaban dengan cepat tentang file atau titik akhir yang mencurigakan, mengklasifikasikan file dan mesin yang mencurigakan dalam hitungan detik, mempercepat waktu respons, dan mengkonsolidasikan beberapa alat analisis malware menjadi satu. Intezer menggunakan eksekusi kotak pasir statis dan dinamis untuk ekstraksi kode, bersama dengan artefak lain seperti indikator jaringan kompromi (IOC), yang juga tersedia dalam integrasi Maltego Intezer. Dengan Transformasi Intezer, peneliti dapat mengoptimalkan proses analisis malware cyber mereka dengan: * Mengambil klasifikasi malware berdasarkan resolusi keluarga malware. * Mengungkap file terkait berdasarkan penggunaan kembali kode. * Mengekstraksi IOC dinamis seperti eksekusi yang dijatuhkan dan perilaku jaringan.