Security Analyst Toolkit – аналитиктерге ескертулерді зерттеуге, индикаторларды зерттеуге, нәтижелерді құжаттауға және қауіпсіздік істерін бір жерден басқаруға көмектесуге арналған кәсіби киберқауіпсіздік утилитасы.
Қауіпсіздік операцияларының практикалық мақсаттары үшін жасалған Toolkit кеңінен қолданылатын аналитиктердің жұмыс ағындары мен анықтамалық материалдарды мобильді тәжірибеде біріктіреді.
Негізгі мүмкіндіктерге мыналар кіреді:
• Қауіпсіздік тергеулерін жасау және басқару үшін Case Vault
• Оқиға журналы мен уақыт шкаласын бақылау
• IP мекенжайлары, домендер, URL мекенжайлары, хэштер және осалдықтары сияқты индикаторлар үшін тікелей қауіп-қатерлерді іздеу
• Қауіпсіздік анықтамалық материалы және аналитик құралдары
• IOC және байыту жұмыс ағындары
• Нәтижелер, қалпына келтіру, оқшаулау, қалпына келтіру, негізгі себеп, алынған сабақтар және жабу құжаттамасы
• Case Vault деректері үшін портативті сақтық көшірме және қалпына келтіру
• Істі қорғау үшін жергілікті қалпына келтіру нүктелері
• Қолдау мәселесі және мүмкіндік сұрау әрекеттері
• Security Analyst Toolkit құпиялылық саясатына қолданба ішіндегі кіру
Іс және оқиға туралы ақпарат әдепкі бойынша құрылғыда жергілікті түрде сақталады. Қолданба толық істерді бұлттық дерекқормен автоматты түрде синхрондамайды.
Пайдаланушы әдейі тікелей барлау іздеуін жүргізген кезде, тек сол іздеу үшін қажетті таңдалған индикатор DPLex Technologies қызметі арқылы тиісті қауіп-қатерлерді барлау провайдеріне жіберіледі.
Қауіпсіздік талдаушыларының құралдар жинағы киберқауіпсіздік талдаушыларына, IT мамандарына, оқиғаларға жауап берушілерге, техниктерге және қауіпсіздік тергеулерімен және техникалық талдаумен жұмыс істейтін басқа пайдаланушыларға арналған.
DPLex Technologies LLC компаниясы әзірлеген.
Аналитиктерге жылдам зерттеу жүргізу, талдау және жауап беру үшін киберқауіпсіздік құралдары.
Жаңартылған күні
2026 ж. 26 қыр.