DOCGuard

DOCGuard ออกแบบมาสำหรับศูนย์ปฏิบัติการด้านความปลอดภัย ทีมตอบสนองต่อเหตุการณ์ และนักวิเคราะห์ความปลอดภัยที่ต้องตรวจสอบไฟล์แนบและลิงก์ที่น่าสงสัย เว็บแอปช่วยให้ผู้ใช้ส่งไฟล์ URL หรือแฮชของไฟล์ในรูปแบบที่รองรับเพื่อวิเคราะห์ได้ โดยไม่ต้องพึ่งแซนด์บ็อกซ์แบบดั้งเดิม DOCGuard ใช้การวิเคราะห์แบบสแตติกเชิงโครงสร้างเพื่อตรวจสอบเอกสาร Office, PDF และรูปแบบไฟล์อื่น ๆ ที่รองรับ เพื่อค้นหาคุณลักษณะที่น่าสงสัย รวมถึงแมโครที่เป็นอันตรายและโค้ดที่ฝังอยู่ รายงานอาจแสดงพฤติกรรมและตัวบ่งชี้การถูกโจมตีที่ตรวจพบ เช่น URL, ที่อยู่ IP, โดเมน แฮช และส่วนของโค้ด นอกจากนี้ยังช่วยให้นักวิเคราะห์ตรวจสอบการแจ้งเตือนและสืบสวนไฟล์ที่อาจถูกบุกรุกได้ แอปนี้รองรับการวิเคราะห์ซ้ำและการค้นหาด้วยแฮชของไฟล์ องค์กรต่าง ๆ สามารถเชื่อมต่อ DOCGuard เข้ากับเกตเวย์อีเมล เครื่องมือ SOAR และ SIEM รวมถึงแพลตฟอร์มด้านความปลอดภัยอื่น ๆ ผ่านการผสานการทำงานและ API นอกจากนี้ บริการยังระบุว่ารองรับการติดตั้งภายในองค์กรโดยใช้ Docker สำหรับองค์กรที่ต้องการผสานการวิเคราะห์เข้ากับสภาพแวดล้อมด้านความปลอดภัยของตนเอง ความสามารถเหล่านี้อาจเหมาะกับทีมที่ต้องการเสริมการป้องกันอีเมลที่มีอยู่ หรือทำให้การตรวจสอบไฟล์ในระหว่างการคัดกรองการแจ้งเตือนและการตอบสนองต่อเหตุการณ์เป็นไปโดยอัตโนมัติ โปรดตรวจสอบการตั้งค่าการส่งไฟล์ก่อนอัปโหลดไฟล์ที่มีข้อมูลละเอียดอ่อน: ตัวอย่างไฟล์ที่ส่งแบบสาธารณะอาจถูกแชร์กับพันธมิตรด้านความปลอดภัย ส่วนการส่งแบบส่วนตัวมีให้เป็นคุณสมบัติแยกต่างหาก

ข้อสงวนสิทธิ์: WebCatalog ไม่มีความเกี่ยวข้อง เชื่อมโยง ได้รับอนุญาต รับรองโดย หรือมีความเชื่อมโยงอย่างเป็นทางการกับ DOCGuard ไม่ว่าในลักษณะใด ชื่อผลิตภัณฑ์ โลโก้ และแบรนด์ทั้งหมดเป็นทรัพย์สินของเจ้าของที่เกี่ยวข้อง