DOCGuard

DOCGuard è progettato per i centri operativi di sicurezza, i team di risposta agli incidenti e gli analisti della sicurezza che devono esaminare allegati e link sospetti. La sua applicazione web consente agli utenti di inviare file supportati, URL o hash di file per l’analisi, senza ricorrere a una sandbox tradizionale. DOCGuard utilizza l’analisi statica strutturale per esaminare documenti Office, PDF e altri formati supportati alla ricerca di elementi sospetti, tra cui macro dannose e codice incorporato. I report possono evidenziare comportamenti e indicatori di compromissione rilevati, come URL, indirizzi IP, domini, hash e frammenti di codice; possono inoltre aiutare gli analisti a esaminare gli avvisi e a indagare su file potenzialmente compromessi. L’app supporta la nuova analisi e la ricerca tramite hash del file. Le organizzazioni possono collegare DOCGuard ai gateway di posta elettronica, agli strumenti SOAR e SIEM e ad altre piattaforme di sicurezza tramite integrazioni e un’API. Il servizio descrive anche la possibilità di una distribuzione on-premise basata su Docker, per le organizzazioni che desiderano integrare l’analisi nel proprio ambiente di sicurezza. Queste funzionalità possono essere adatte ai team che intendono affiancare le difese esistenti per la posta elettronica o automatizzare i controlli dei file durante la valutazione degli avvisi e la risposta agli incidenti. Prima di caricare file sensibili, controlla le impostazioni di invio: i campioni inviati pubblicamente potrebbero essere condivisi con partner del settore della sicurezza, mentre l’invio privato è disponibile come funzionalità separata.

Esclusione di responsabilità: WebCatalog non è affiliata, associata, autorizzata, approvata né in alcun modo ufficialmente collegata a DOCGuard. Tutti i nomi dei prodotti, i loghi e i marchi sono di proprietà dei rispettivi titolari.