جعبه ابزار تحلیلگر امنیتی، یک ابزار حرفهای امنیت سایبری است که برای کمک به تحلیلگران در بررسی هشدارها، شاخصهای تحقیق، مستندسازی یافتهها و مدیریت موارد امنیتی از یک مکان طراحی شده است.
این جعبه ابزار که برای عملیات امنیتی کاربردی ساخته شده است، گردشهای کاری و منابع مرجع رایج تحلیلگران را در یک تجربه متمرکز موبایل گرد هم میآورد.
قابلیتهای کلیدی عبارتند از:
• جعبه ابزار پرونده برای ایجاد و مدیریت تحقیقات امنیتی
• ردیابی وقایع و جدول زمانی
• جستجوی زنده اطلاعات تهدید برای شاخصهایی مانند آدرسهای IP، دامنهها، URLها، هشها و آسیبپذیریها
• منابع مرجع امنیتی و ابزارهای تحلیلگر
• گردشهای کاری IOC و غنیسازی
• یافتهها، اصلاح، مهار، بازیابی، علت ریشهای، درسهای آموخته شده و مستندات بسته شدن
• پشتیبانگیری و بازیابی قابل حمل برای دادههای جعبه ابزار پرونده
• نقاط بازیابی محلی برای محافظت از پرونده
• اقدامات درخواست پشتیبانی از مشکلات و ویژگیها
• دسترسی درون برنامهای به سیاست حفظ حریم خصوصی جعبه ابزار تحلیلگر امنیتی
اطلاعات پرونده و حادثه به طور پیشفرض به صورت محلی در دستگاه ذخیره میشود. برنامه به طور خودکار پروندههای کامل را با پایگاه داده ابری همگامسازی نمیکند.
وقتی کاربری عمداً یک جستجوی اطلاعات زنده انجام میدهد، فقط شاخص انتخابشدهی مورد نیاز برای آن جستجو از طریق سرویس DPLex Technologies به ارائهدهندهی اطلاعات تهدید مناسب ارسال میشود.
جعبه ابزار تحلیلگر امنیتی برای تحلیلگران امنیت سایبری، متخصصان فناوری اطلاعات، پاسخدهندگان به حوادث، تکنسینها و سایر کاربرانی که با تحقیقات امنیتی و تجزیه و تحلیل فنی کار میکنند، در نظر گرفته شده است.
توسعهیافته توسط DPLex Technologies LLC.
ابزارهای امنیت سایبری برای تحلیلگران جهت بررسی، تحلیل و پاسخگویی سریعتر.
تاریخ بهروزرسانی
۴ مهر ۱۴۰۵