Security Analyst Toolkit

DPLex Technologies LLC

Achats via l'appli

À propos de l'application

Security Analyst Toolkit est un utilitaire professionnel de cybersécurité conçu pour aider les analystes à examiner les alertes, rechercher des indicateurs, documenter leurs conclusions et gérer les incidents de sécurité depuis une interface unique.

Conçu pour les opérations de sécurité concrètes, cet outil centralise les flux de travail d'analyse et les ressources documentaires les plus utilisés dans une expérience mobile intuitive.

Ses principales fonctionnalités incluent :

• Case Vault pour la création et la gestion des enquêtes de sécurité

• Journal des incidents et suivi chronologique

• Recherche en temps réel de renseignements sur les menaces pour des indicateurs tels que les adresses IP, les domaines, les URL, les hachages et les vulnérabilités

• Ressources documentaires de sécurité et outils d'analyse

• Flux de travail d'IOC et d'enrichissement

• Documentation relative aux conclusions, à la remédiation, au confinement, à la récupération, à la cause racine, aux enseignements tirés et à la clôture

• Sauvegarde et restauration portables des données de Case Vault

• Points de restauration locaux pour la protection des incidents

• Gestion des problèmes et des demandes de fonctionnalités

• Accès intégré à la politique de confidentialité de Security Analyst Toolkit

Par défaut, les informations relatives aux incidents et aux cas sont stockées localement sur l'appareil. L'application ne synchronise pas automatiquement les cas complets avec une base de données cloud.

Lorsqu'un utilisateur effectue intentionnellement une recherche de renseignements en temps réel, seul l'indicateur sélectionné et nécessaire à cette recherche est transmis par le service DPLex Technologies au fournisseur de renseignements sur les menaces concerné.

L'outil Security Analyst Toolkit est destiné aux analystes en cybersécurité, aux professionnels de l'informatique, aux intervenants en cas d'incident, aux techniciens et aux autres utilisateurs travaillant sur des enquêtes de sécurité et des analyses techniques.

Développé par DPLex Technologies LLC.

Nouveautés

Build 21 improves navigation and access to key Toolkit features.

• Added quick access to Settings from the Home screen
• Added direct access to Update History
• Added direct access to Case Vault backup and restore
• Added app version and build information to the sign-in screen
• Added Return to Toolkit navigation from Pro Options
• Improved account-aware Settings controls and navigation
• Includes reliability and usability improvements