Intezer Analyze

O Intezer Transformações para Maltego permite que as equipes de inteligência de ameaças e os investigadores de malware automatizem investigações de análise de malware de ponta a ponta. A integração do Intezer com Maltego fornece uma camada única da relação entre diferentes arquivos que compartilham o mesmo DNA. A combinação da classificação de malware da Intezer e da visualização de Maltego permite que as equipes de inteligência de ameaças otimizem seu processo de análise de malware. O Intezer Analyze é uma plataforma de análise de malware tudo-em-um, ajudando a resposta a incidentes e as equipes do SOC a simplificar a investigação de qualquer incidente relacionado a malware. Com as transformações do Intezer, os investigadores de malware e os analistas de ameaças podem obter respostas rapidamente sobre qualquer arquivo ou terminal suspeito, classificar arquivos e máquinas suspeitos em segundos, acelerar o tempo de resposta e consolidar várias ferramentas de análise de malware em uma. O Intezer usa a execução estática e dinâmica de sandbox para extração de código, juntamente com outros artefatos, como indicadores de compromisso de rede (COI), que também estão disponíveis na integração do Maltego da Intezer. Com as transformações do Intezer, os investigadores podem otimizar seu processo de análise de malware cibernético por: * Recuperando uma classificação de malware com base na resolução familiar de malware. * Descobrindo arquivos relacionados com base na reutilização do código. * Extração de COI dinâmicos, como executáveis ​​descartados e comportamento de rede.