DOCGuard

DOCGuard призначений для центрів операцій безпеки, команд реагування на інциденти та аналітиків із безпеки, яким потрібно досліджувати підозрілі вкладення й посилання. Його вебзастосунок дає змогу надсилати на аналіз підтримувані файли, URL-адреси або хеші файлів без використання традиційного ізольованого середовища. DOCGuard застосовує структурний статичний аналіз, щоб перевіряти документи Office, PDF-файли та інші підтримувані формати на наявність підозрілих ознак, зокрема шкідливих макросів і вбудованого коду. У звітах можуть відображатися виявлені дії та індикатори компрометації, як-от URL-адреси, IP-адреси, домени, хеші та фрагменти коду. Вони також допомагають аналітикам переглядати сповіщення й досліджувати потенційно скомпрометовані файли. Застосунок підтримує повторний аналіз і пошук за хешем файлу. Організації можуть інтегрувати DOCGuard із поштовими шлюзами, інструментами SOAR і SIEM, а також іншими платформами безпеки за допомогою інтеграцій та API. Сервіс також передбачає локальне розгортання на базі Docker для організацій, які хочуть інтегрувати аналіз у власне середовище безпеки. Ці можливості можуть бути корисними командам, які прагнуть посилити наявний захист електронної пошти або автоматизувати перевірку файлів під час первинного розгляду сповіщень і реагування на інциденти. Перш ніж завантажувати конфіденційні файли, перевірте налаштування надсилання: зразки, надіслані у відкритому режимі, можуть передаватися партнерам із безпеки, тоді як надсилання в приватному режимі доступне як окрема функція.

Відмова від відповідальності: WebCatalog не є афілійованим, пов’язаним, уповноваженим або схваленим DOCGuard і не має з ним жодного офіційного зв’язку. Усі назви продуктів, логотипи та бренди є власністю відповідних власників.