DOCGuard

DOCGuard предназначен для центров мониторинга безопасности, команд реагирования на инциденты и специалистов по информационной безопасности, которым необходимо исследовать подозрительные вложения и ссылки. Веб-приложение позволяет отправлять на анализ поддерживаемые файлы, URL-адреса и хеши файлов без использования традиционной песочницы. DOCGuard применяет структурный статический анализ для проверки документов Office, PDF-файлов и других поддерживаемых форматов на наличие подозрительных признаков, включая вредоносные макросы и встроенный код. В отчетах могут быть указаны обнаруженные действия и индикаторы компрометации, например URL-адреса, IP-адреса, домены, хеши и фрагменты кода. Они также помогают специалистам проверять оповещения и исследовать файлы, которые могли быть скомпрометированы. Приложение поддерживает повторный анализ и поиск по хешу файла. Организации могут подключить DOCGuard к почтовым шлюзам, инструментам SOAR и SIEM, а также к другим платформам безопасности с помощью интеграций и API. Сервис также предлагает локальное развертывание на базе Docker для организаций, которые хотят встроить анализ в собственную среду безопасности. Эти возможности могут подойти командам, стремящимся дополнить существующие средства защиты электронной почты или автоматизировать проверку файлов при сортировке оповещений и реагировании на инциденты. Перед загрузкой конфиденциальных файлов проверьте настройки отправки: образцы, отправленные в общедоступном режиме, могут передаваться партнерам по безопасности, тогда как приватная отправка предлагается как отдельная функция.

Отказ от ответственности: WebCatalog не связан, не ассоциирован, не уполномочен, не одобрен и не имеет какой-либо официальной связи с DOCGuard. Все названия продуктов, логотипы и бренды являются собственностью соответствующих владельцев.