Intezer Analyze

Maltego için Intezer dönüşümleri, tehdit istihbarat ekiplerinin ve kötü amaçlı yazılım araştırmacılarının uçtan uca kötü amaçlı yazılım analizi araştırmalarını otomatikleştirmelerini sağlıyor. Intezer’in Maltego ile entegrasyonu, aynı DNA'yı paylaşan farklı dosyalar arasındaki ilişkinin benzersiz bir katmanını sağlar. Intezer’in kötü amaçlı yazılım sınıflandırması ve Maltego’nun görselleştirmesinin birleşimi, tehdit istihbarat ekiplerinin kötü amaçlı yazılım analiz süreçlerini kolaylaştırmasını sağlar. Intezer Analyze, olay müdahalesine ve SOC ekiplerinin kötü amaçlı yazılımlarla ilgili herhangi bir olayın araştırılmasını kolaylaştırmasına yardımcı olan hepsi bir arada bir kötü amaçlı yazılım analiz platformudur. Intezer dönüşümleri ile, kötü amaçlı yazılım araştırmacıları ve tehdit analistleri, şüpheli dosya veya bitiş noktası hakkında hızlı bir şekilde cevap alabilir, şüpheli dosyaları ve makineleri saniyeler içinde sınıflandırabilir, yanıt süresini hızlandırabilir ve birden çok kötü amaçlı yazılım aracı bir araya getirebilir. Intezer, Intezer’in Maltego entegrasyonunda da mevcut olan Ağ Uzlaşma Göstergeleri (IOC) gibi diğer eserlerle birlikte kod çıkarma için hem statik hem de dinamik sanal alan yürütülmesini kullanır. Intezer dönüşümleri ile araştırmacılar siber kötü amaçlı yazılım analiz süreçlerini aşağıdakilerle optimize edebilir: * Kötü amaçlı yazılım ailesinin kararına dayalı bir kötü amaçlı yazılım sınıflandırması alınması. * İlgili dosyaların kod yeniden kullanımına göre ortaya çıkarılması. * Damalı yürütülebilir ürünler ve ağ davranışı gibi dinamik IOC'lerin çıkarılması.