Verktøy for analyse av skadelig programvare er avgjørende for å isolere og undersøke skadelig programvare som er oppdaget på et selskaps IT-ressurser, endepunkter og applikasjoner. Disse verktøyene identifiserer vanligvis skadelig programvare og flytter deretter de infiserte ressursene til et sikkert, isolert miljø. Innenfor denne sandkasseinnstillingen analyserer sikkerhetseksperter koden og oppførselen til skadevaren for å forstå funksjonaliteten, vurdere skaden den kan ha forårsaket og utvikle strategier for å forsvare seg mot fremtidige angrep. Disse verktøyene brukes av sikkerhetsteam og IT-personell involvert i hendelsesrespons, risikoanalyse og sikkerhetsoperasjoner. Ved å samle inn data fra den oppdagede skadevare, forbedrer de sikkerhetstiltakene og forhindrer at lignende trusler kompromitterer systemet. Denne informasjonen er ofte integrert med eksisterende trusseletterretningssystemer og brukes til å undersøke bredere segmenter av IT-infrastrukturen for å sikre at skadevaren ikke har infiltrert andre områder.
VirusTotal
Virustotal analyserer filer og nettadresser for skadelig programvare, og deler resultater med sikkerhetsmiljøet for bedre beskyttelse.
ANY.RUN
ANY.RUN er en skybasert tjeneste for analyse av malware som gir et interaktivt miljø for sikker vurdering av mistenkelige filer og nettadresser.
Hybrid Analysis
Hybridanalyse analyserer ondsinnede filer gratis, og gir detaljerte rapporter om deres oppførsel og risiko, for å hjelpe sikkerhetsteam med trusseldeteksjon.
Threat Zone
Trussezone er et verktøy for automatisert analyse av malware, som hjelper brukere med å identifisere og håndtere cybersikkerhetstrusler.
FileWall
FileWall gir sikkerhet mot filbaserte cyberangrep for Microsoft 365 ved å fjerne skadelig kode fra filer, og kompletterer Microsofts eksisterende sikkerhetsprodukter.
DOCGuard
DOCGuard er en cybersikkerhetsløsning som oppdager og analyserer ondsinnede dokumenter i ulike filtyper, inkluderer e-post og filutvekslingsplattformer.
Coro
Coro er en cybersikkerhetsplattform som beskytter e-post, data, enheter og skyapper ved hjelp av kunstig intelligens, slik at brukere enkelt kan håndtere sikkerhet.