DOCGuard

DOCGuard został zaprojektowany z myślą o centrach operacji bezpieczeństwa, zespołach reagowania na incydenty i analitykach bezpieczeństwa, którzy muszą badać podejrzane załączniki i łącza. Aplikacja internetowa umożliwia przesyłanie obsługiwanych plików, adresów URL lub skrótów plików do analizy bez korzystania z tradycyjnego sandboxa. DOCGuard wykorzystuje statyczną analizę strukturalną do sprawdzania dokumentów pakietu Office, plików PDF i innych obsługiwanych formatów pod kątem podejrzanych cech, w tym złośliwych makr i osadzonego kodu. Raporty mogą wskazywać wykryte zachowania i wskaźniki zagrożeń, takie jak adresy URL, adresy IP, domeny, skróty i fragmenty kodu. Mogą też pomagać analitykom w przeglądaniu alertów i badaniu plików, które mogły zostać przejęte. Aplikacja obsługuje ponowną analizę oraz wyszukiwanie według skrótu pliku. Organizacje mogą łączyć DOCGuard z bramami pocztowymi, narzędziami SOAR i SIEM oraz innymi platformami bezpieczeństwa za pomocą integracji i interfejsu API. Usługa opisuje również wdrożenie lokalne oparte na Dockerze dla organizacji, które chcą włączyć analizę do własnego środowiska bezpieczeństwa. Funkcje te mogą być przydatne zespołom, które chcą uzupełnić istniejące zabezpieczenia poczty elektronicznej lub zautomatyzować sprawdzanie plików podczas wstępnej analizy alertów i reagowania na incydenty. Przed przesłaniem poufnych plików sprawdź ustawienia przesyłania: próbki przesłane publicznie mogą być udostępniane partnerom z branży bezpieczeństwa, natomiast przesyłanie prywatne jest oferowane jako osobna funkcja.

Zastrzeżenie: WebCatalog nie jest powiązany, stowarzyszony, upoważniony ani wspierany przez DOCGuard ani w żaden sposób oficjalnie z nim związany. Wszystkie nazwy produktów, logo i marki są własnością ich odpowiednich właścicieli.