Комплет алата за безбедносне аналитичаре (Security Analyst Toolkit) је професионални услужни програм за сајбер безбедност, дизајниран да помогне аналитичарима да истраже упозорења, истраже индикаторе, документују налазе и управљају безбедносним случајевима са једног места.
Направљен за практичне безбедносне операције, Комплет алата обједињује често коришћене аналитичке токове рада и референтни материјал у фокусираном мобилном искуству.
Кључне могућности укључују:
• Складиште случајева (Case Vault) за креирање и управљање безбедносним истрагама
• Праћење дневника инцидената и временске линије
• Претраге обавештајних података о претњама уживо за индикаторе као што су IP адресе, домени, URL-ови, хешеви и рањивости
• Референтни материјал за безбедност и аналитички алати
• Токови рада за унапређење и обогаћивање (IOC)
• Документација о налазима, санацији, обуздавању, опоравку, основном узроку, наученим лекцијама и затварању
• Преносива резервна копија и враћање података Складишта случајева (Case Vault)
• Локалне тачке опоравка за заштиту случајева
• Подршка за проблеме и акције захтева за функције
• Приступ политици приватности Комплета алата за безбедносне аналитичаре (Security Analyst Toolkit) унутар апликације
Информације о случајевима и инцидентима се подразумевано чувају локално на уређају. Апликација не синхронизује аутоматски комплетне случајеве са базом података у облаку.
Када корисник намерно изврши претрагу обавештајних података уживо, само одабрани индикатор потребан за ту претрагу се преноси путем DPLex Technologies сервиса одговарајућем добављачу обавештајних података о претњама.
Комплет алата за аналитичаре безбедности је намењен аналитичарима сајбер безбедности, ИТ стручњацима, реаговаоцима на инциденте, техничарима и другим корисницима који раде на безбедносним истрагама и техничкој анализи.
Развијено од стране DPLex Technologies LLC.
Алати за сајбер безбедност за аналитичаре како би брже истражили, анализирали и реаговали.