DOCGuard

DOCGuard, şüpheli ekleri ve bağlantıları incelemesi gereken güvenlik operasyon merkezleri, olay müdahale ekipleri ve güvenlik analistleri için tasarlanmıştır. Web uygulaması, kullanıcıların geleneksel bir sandbox’a ihtiyaç duymadan desteklenen dosyaları, URL’leri veya dosya karmalarını analiz için göndermesine olanak tanır. DOCGuard; Office belgelerini, PDF’leri ve desteklenen diğer biçimleri, kötü amaçlı makrolar ve gömülü kod dâhil olmak üzere şüpheli özellikler açısından incelemek için yapısal statik analiz kullanır. Raporlarda tespit edilen davranışlar ve ele geçirilme göstergeleri (URL’ler, IP adresleri, alan adları, karmalar ve kod parçacıkları gibi) öne çıkarılabilir. Raporlar ayrıca analistlerin uyarıları incelemesine ve güvenliği ihlal edilmiş olabilecek dosyaları araştırmasına yardımcı olabilir. Uygulama, dosya karmasına göre yeniden analiz yapmayı ve arama gerçekleştirmeyi destekler. Kuruluşlar, entegrasyonlar ve bir API aracılığıyla DOCGuard’ı e-posta ağ geçitlerine, SOAR ve SIEM araçlarına ve diğer güvenlik platformlarına bağlayabilir. Hizmet, analizi kendi güvenlik ortamlarına dâhil etmek isteyen kuruluşlar için Docker tabanlı, kurum içi dağıtım seçeneği de sunmaktadır. Bu özellikler, mevcut e-posta savunmalarını desteklemek veya uyarıların önceliklendirilmesi ve olay müdahalesi sırasında dosya kontrollerini otomatikleştirmek isteyen ekiplere uygun olabilir. Hassas dosyaları yüklemeden önce gönderim ayarlarını kontrol edin: herkese açık olarak gönderilen örnekler güvenlik iş ortaklarıyla paylaşılabilir; özel gönderim ise ayrı bir özellik olarak sunulur.

Yasal Uyarı: WebCatalog, DOCGuard ile bağlantılı, ilişkili, yetkilendirilmiş, desteklenmiş veya herhangi bir şekilde resmî olarak bağlantılı değildir. Tüm ürün adları, logolar ve markalar ilgili sahiplerinin mülkiyetindedir.