Intezer Analyze

Intezer-omvandlingar för Maltego gör det möjligt för hotintelligensteam och utredare av skadlig programvara att automatisera utredningar av skadlig analys av skadlig programvara. Intezers integration med Maltego ger ett unikt lager av förhållandet mellan olika filer som delar samma DNA. Kombinationen av Intezers skadliga klassificering och Maltegos visualisering gör det möjligt för Threat Intelligence -team att effektivisera sin skadliga analysprocess. Intezer Analys är en allt-i-ett-skadlig analys av skadlig programvara, vilket hjälper till att få svar på incident och SOC-team att effektivisera utredningen av eventuella skador på skadlig programvara. Med Intezer -omvandlingarna kan skadliga utredare och hotanalytiker snabbt få svar på alla misstänkta filer eller slutpunkt, klassificera misstänkta filer och maskiner på några sekunder, påskynda responstiden och konsolidera flera analysverktyg för skadlig programvara till ett. Intezer använder både statisk och dynamisk exekvering av sandlådan för kodekstraktion, tillsammans med andra artefakter som nätverksindikatorer för kompromiss (IOC), som också finns i Intezers Maltego -integration. Med helzer -omvandlingar kan utredare optimera sin analysprocess för skadlig programvara genom: * Hämta en klassificering av skadlig programvara baserad på familjesupplösning för skadlig programvara. * Upptäck relaterade filer baserade på kod återanvändning. * Extrahera dynamiska IOC: er som tappade körbara filer och nätverksbeteende.