Intezer Analyze

Intezer forvandler seg for Maltego muliggjør trusselinformasjonsteam og malware-etterforskere å automatisere undersøkelser fra ende-til-ende malware-analyse. Intezers integrasjon med Maltego gir et unikt lag av forholdet mellom forskjellige filer som deler det samme DNA. Kombinasjonen av Intezers malware -klassifisering og Maltegos visualisering gjør at trusselinformasjonsteamene kan effektivisere sin malware -analyseprosess. Intezer Analyze er en alt-i-ett-malware-analyseplattform, og hjelper hendelsesrespons og SOC-team med å effektivisere undersøkelsen av enhver malware-relatert hendelse. Med Intezer -transformasjonene, kan malware -etterforskere og trusselanalytikere få svar raskt om enhver mistenkelig fil eller endepunkt, klassifisere mistenkelige filer og maskiner på sekunder, akselerere responstiden og konsolidere flere malware -analyseverktøy til ett. Intezer bruker både statisk og dynamisk utførelse av sandkasse for kodeutvinning, sammen med andre gjenstander som nettverksindikatorer for kompromiss (IOC), som også er tilgjengelige i Intezers Maltego -integrasjon. Med Intezer -transformasjoner kan etterforskere optimalisere analyseprosessen for cyber -malware ved: * Henting av en skadelig programvareklassifisering basert på familieoppløsning for malware. * Avdekke relaterte filer basert på gjenbruk av kode. * Ekstrahering av dynamiske IOC -er som droppede kjørbare filer og nettverksatferd.