Intezer Analyze

Intezer transformeert voor Maltego-teams voor bedreigingen en malware-onderzoekers in staat om end-to-end malware-analyse-onderzoeken te automatiseren. De integratie van Intezer met Maltego biedt een unieke laag van de relatie tussen verschillende bestanden die hetzelfde DNA delen. De combinatie van de malware -classificatie van Intezer en de visualisatie van Maltego stelt bedreigingsinformatie -teams in staat om hun malware -analyseproces te stroomlijnen. Intezer Analyse is een alles-in-één malware-analyseplatform, dat de incidentrespons helpt en SOC-teams het onderzoek van elk malware-gerelateerd incident stroomlijnen. Met de Intezer Transforms kunnen malware -onderzoekers en bedreigingsanalisten snel antwoorden krijgen over elk verdacht bestand of eindpunt, verdachte bestanden en machines in seconden classificeren, de responstijd versnellen en meerdere malware -analysetools consolideren in één. Intezer gebruikt zowel statische als dynamische sandbox -uitvoering voor code -extractie, samen met andere artefacten zoals netwerkindicatoren van compromis (IOC), die ook beschikbaar zijn in de Maltego -integratie van Intezer. Met Intezer Transforms kunnen onderzoekers hun cybermalware -analyseproces optimaliseren door: * Het ophalen van een malware -classificatie op basis van de resolutie van de malware. * Het ontdekken van gerelateerde bestanden op basis van hergebruik van code. * Het extraheren van dynamische IOC's zoals gevallen uitvoerbare bestanden en netwerkgedrag.