ערכת כלי אבטחת המידע Security Analyst Toolkit היא כלי עזר מקצועי לאבטחת סייבר שנועד לסייע לאנליסטים לחקור התראות, לחקור אינדיקטורים, לתעד ממצאים ולנהל מקרי אבטחה ממקום אחד.
ערכת הכלים, שנבנתה לפעולות אבטחה מעשיות, מאגדת זרימות עבודה של אנליסטים וחומרי עזר נפוצים בחוויה ניידת ממוקדת.
יכולות עיקריות כוללות:
• כספת מקרה ליצירה וניהול חקירות אבטחה
• יומן אירועים ומעקב אחר ציר זמן
• חיפושי מודיעין איומים בזמן אמת עבור אינדיקטורים כגון כתובות IP, דומיינים, כתובות URL, hashes ופגיעויות
• חומרי עזר לאבטחה וכלי אנליסט
• זרימות עבודה של IOC והעשרה
• ממצאים, תיקון, בלימה, שחזור, שורש הבעיה, לקחים שנלמדו ותיעוד סגירה
• גיבוי ושחזור ניידים עבור נתוני כספת מקרה
• נקודות שחזור מקומיות להגנה על מקרים
• תמיכה בפעולות בקשות לבעיות ותכונות
• גישה בתוך האפליקציה למדיניות הפרטיות של ערכת כלי אבטחת המידע Security Analyst Toolkit
מידע על מקרים ואירועים מאוחסן באופן מקומי במכשיר כברירת מחדל. האפליקציה אינה מסנכרנת אוטומטית מקרים שלמים למסד נתונים בענן.
כאשר משתמש מבצע במכוון חיפוש מודיעין בזמן אמת, רק המדד שנבחר הנדרש לחיפוש זה מועבר דרך שירות DPLex Technologies לספק מודיעין האיומים המתאים.
ערכת כלי Security Analyst Toolkit מיועדת לאנליסטים של אבטחת סייבר, אנשי IT, מגיבים לאירועים, טכנאים ומשתמשים אחרים העובדים עם חקירות אבטחה וניתוח טכני.
פותח על ידי DPLex Technologies LLC.
כלי אבטחת סייבר המאפשרים לאנליסטים לחקור, לנתח ולהגיב מהר יותר.
עדכון אחרון בתאריך
26 בספט׳ 2026