DOCGuard

DOCGuard is bedoeld voor security operations centers, incidentresponsteams en beveiligingsanalisten die verdachte bijlagen en links moeten onderzoeken. Met de webapp kunnen gebruikers ondersteunde bestanden, URL's of bestandshashes indienen voor analyse, zonder afhankelijk te zijn van een traditionele sandbox. DOCGuard gebruikt structurele statische analyse om Office-documenten, pdf's en andere ondersteunde bestandsindelingen te onderzoeken op verdachte kenmerken, waaronder schadelijke macro's en ingesloten code. Rapporten kunnen gedetecteerd gedrag en indicatoren van compromittering uitlichten, zoals URL's, IP-adressen, domeinen, hashes en codefragmenten. Ze kunnen analisten ook helpen meldingen te beoordelen en mogelijk gecompromitteerde bestanden te onderzoeken. De app ondersteunt heranalyse en zoeken op bestandshash. Organisaties kunnen DOCGuard via integraties en een API koppelen aan e-mailgateways, SOAR- en SIEM-tools en andere beveiligingsplatforms. De dienst beschrijft ook on-premises implementatie op basis van Docker voor organisaties die de analyse in hun eigen beveiligingsomgeving willen opnemen. Deze mogelijkheden kunnen geschikt zijn voor teams die hun bestaande e-mailbeveiliging willen aanvullen of bestandscontroles tijdens het beoordelen van meldingen en incidentrespons willen automatiseren. Controleer de instellingen voor het indienen voordat u gevoelige bestanden uploadt: openbaar ingediende voorbeelden kunnen worden gedeeld met beveiligingspartners, terwijl indienen als privé een afzonderlijke functie is.

Disclaimer: WebCatalog is niet gelieerd aan, verbonden met, geautoriseerd door, onderschreven door of op enige wijze officieel verbonden met DOCGuard. Alle productnamen, logo's en merken zijn eigendom van hun respectieve eigenaren.