Intezer Analyze

Interezer si trasforma per Maltego consente ai team di intelligence delle minacce e agli investigatori di malware di automatizzare le indagini sull'analisi del malware end-to-end. L'integrazione di Intezer con Maltego fornisce un livello unico della relazione tra file diversi che condividono lo stesso DNA. La combinazione della classificazione del malware di Interzer e della visualizzazione di Maltego consente ai team di intelligence delle minacce di semplificare il loro processo di analisi del malware. Interezer Analyze è una piattaforma di analisi malware all-in-one, che aiuta la risposta agli incidenti e i team SOC a semplificare le indagini su qualsiasi incidente relativo al malware. Con le trasformazioni Interzer, gli investigatori di malware e gli analisti delle minacce possono ottenere rapidamente risposte su qualsiasi file o endpoint sospetto, classificare in pochi secondi file e macchine sospette, accelerare i tempi di risposta e consolidare più strumenti di analisi del malware in uno. Intezer utilizza l'esecuzione statica e dinamica di sandbox per l'estrazione del codice, insieme ad altri artefatti come gli indicatori di rete di compromesso (IOC), che sono disponibili anche nell'integrazione di Maltego di Interzer. Con le trasformazioni di Interzer, gli investigatori possono ottimizzare il loro processo di analisi del malware informatico con: * Recupero di una classificazione malware basata sulla risoluzione della famiglia malware. * Scoprire file correlati in base al riutilizzo del codice. * Estrarre IOC dinamici come eseguibili e comportamenti di rete abbandonati.