DOCGuard

DOCGuard 面向安全运营中心、事件响应团队和安全分析师，帮助他们调查可疑附件和链接。用户可以通过其 Web 应用提交受支持的文件、URL 或文件哈希进行分析，无需依赖传统沙箱。 DOCGuard 使用结构静态分析，检查 Office 文档、PDF 和其他受支持格式中的可疑特征，包括恶意宏和嵌入式代码。报告可以突出显示检测到的行为和入侵指标，例如 URL、IP 地址、域名、哈希和代码片段；还可以帮助分析师审查警报并调查可能已遭入侵的文件。该应用支持重新分析，并可按文件哈希搜索。 组织可以通过集成和 API 将 DOCGuard 连接到电子邮件网关、SOAR 和 SIEM 工具及其他安全平台。该服务还介绍了基于 Docker 的本地部署方案，供希望将分析功能整合到自身安全环境中的组织使用。这些功能可能适合希望增强现有电子邮件防御，或在警报分流和事件响应期间自动执行文件检查的团队。 上传敏感文件前，请检查提交设置：公开提交的样本可能会与安全合作伙伴共享；私密提交则作为单独功能提供。

免责声明：WebCatalog 与 DOCGuard 不存在任何隶属、关联、授权或认可关系，也未以任何方式与其建立官方联系。所有产品名称、徽标和品牌均为其各自所有者的财产。