DOCGuard

DOCGuardは、不審な添付ファイルやリンクを調査する必要があるセキュリティオペレーションセンター、インシデント対応チーム、セキュリティアナリスト向けに設計されています。ウェブアプリから、従来型のサンドボックスに依存せず、対応するファイル、URL、またはファイルハッシュを送信して分析できます。 DOCGuardは構造的な静的解析を用いて、Office文書、PDF、その他の対応形式を検査し、悪意のあるマクロや埋め込みコードなどの不審な特徴を検出します。レポートでは、検出された挙動や侵害の痕跡（URL、IPアドレス、ドメイン、ハッシュ、コード断片など）が示される場合があります。また、アナリストがアラートを確認し、侵害された可能性のあるファイルを調査する際にも役立ちます。アプリは再解析とファイルハッシュによる検索に対応しています。 組織は、連携機能やAPIを通じて、DOCGuardをメールゲートウェイ、SOARおよびSIEMツール、その他のセキュリティプラットフォームに接続できます。また、自社のセキュリティ環境に分析機能を組み込みたい組織向けに、Dockerを利用したオンプレミス展開についても説明されています。これらの機能は、既存のメール防御を補完したいチームや、アラートのトリアージおよびインシデント対応時にファイル検査を自動化したいチームに適している可能性があります。 機密ファイルをアップロードする前に、送信設定を確認してください。公開設定で送信されたサンプルはセキュリティパートナーと共有される場合があります。非公開での送信は別機能として提供されています。

免責事項：WebCatalogは、DOCGuardと提携、関連、承認、推奨されておらず、その他いかなる形でも公式に関係していません。すべての製品名、ロゴ、ブランドは、それぞれの所有者に帰属します。