Intezer Analyze

MaltegoのIntezer Transformsは、脅威インテリジェンスチームとマルウェア調査員がエンドツーエンドのマルウェア分析調査を自動化できるようにします。 IntezerのMaltegoとの統合は、同じDNAを共有する異なるファイル間の関係の一意の層を提供します。 Intezerのマルウェア分類とMaltegoの視覚化の組み合わせにより、脅威インテリジェンスチームはマルウェア分析プロセスを合理化できます。 Intezer Analyzeは、オールインワンのマルウェア分析プラットフォームであり、インシデント対応とSOCチームがマルウェア関連のインシデントの調査を合理化するのに役立ちます。 Intezerの変換により、マルウェア調査員と脅威アナリストは、疑わしいファイルまたはエンドポイントについて迅速に回答を得ることができ、数秒で疑わしいファイルとマシンを分類し、応答時間を加速し、複数のマルウェア分析ツールを1つに統合できます。 Intezerは、IntezerのMaltego統合でも利用できる妥協のネットワークインジケーター（IOC）などの他のアーティファクトとともに、コード抽出のために静的および動的サンドボックスの両方の実行を使用します。 Intezer Transformsを使用すると、調査員はサイバーマルウェア分析プロセスを最適化できます。 *マルウェアファミリの解像度に基づいてマルウェア分類を取得します。 *コードの再利用に基づいて関連ファイルを明らかにします。 *ドロップされた実行可能ファイルやネットワーク動作などの動的IOCを抽出します。