DOCGuard

O DOCGuard foi concebido para centros de operações de segurança, equipas de resposta a incidentes e analistas de segurança que precisam de investigar anexos e links suspeitos. A sua aplicação Web permite aos utilizadores enviar ficheiros, URLs ou hashes de ficheiros compatíveis para análise, sem depender de uma sandbox tradicional. O DOCGuard utiliza análise estática estrutural para inspecionar documentos do Office, PDFs e outros formatos compatíveis em busca de características suspeitas, incluindo macros maliciosas e código incorporado. Os relatórios podem destacar comportamentos detetados e indicadores de comprometimento, como URLs, endereços IP, domínios, hashes e fragmentos de código; também podem ajudar os analistas a rever alertas e a investigar ficheiros potencialmente comprometidos. A aplicação permite voltar a analisar ficheiros e pesquisar por hash. As organizações podem ligar o DOCGuard a gateways de e-mail, ferramentas SOAR e SIEM e outras plataformas de segurança através de integrações e de uma API. O serviço também descreve uma implementação local baseada em Docker para organizações que pretendam integrar a análise no seu próprio ambiente de segurança. Estas funcionalidades podem ser úteis para equipas que queiram complementar as defesas de e-mail existentes ou automatizar a verificação de ficheiros durante a triagem de alertas e a resposta a incidentes. Antes de carregar ficheiros sensíveis, verifique as definições de envio: as amostras enviadas publicamente podem ser partilhadas com parceiros de segurança, enquanto o envio privado é disponibilizado como uma funcionalidade separada.

Aviso: A WebCatalog não é afiliada, associada, autorizada, endossada por ou de qualquer forma oficialmente vinculada a DOCGuard. Todos os nomes de produtos, logotipos e marcas são propriedade de seus respectivos proprietários.