Security Analyst Toolkit

DPLex Technologies LLC

应用内购商品

关于此应用

安全分析师工具包是一款专业的网络安全实用工具，旨在帮助分析师在一个平台上调查警报、研究指标、记录调查结果并管理安全案例。

该工具包专为实际安全运营而设计，将常用的分析师工作流程和参考资料整合到一个简洁的移动应用中。

主要功能包括：

• 用于创建和管理安全调查的案例库

• 事件日志和时间线跟踪

• 实时威胁情报查询，可查找 IP 地址、域名、URL、哈希值和漏洞等指标

• 安全参考资料和分析师工具

• 入侵指标 (IOC) 和增强工作流程

• 调查结果、补救措施、遏制措施、恢复措施、根本原因分析、经验教训和结案文档

• 案例库数据的便携式备份和恢复

• 用于案例保护的本地恢复点

• 支持问题和功能请求

• 应用内访问安全分析师工具包隐私政策

默认情况下，案例和事件信息存储在设备本地。该应用不会自动将完整的案例同步到云数据库。

当用户主动执行实时情报查询时，只有查询所需的选定指标才会通过 DPLex Technologies 服务传输至相应的威胁情报提供商。

安全分析师工具包适用于网络安全分析师、IT 专业人员、事件响应人员、技术人员以及其他从事安全调查和技术分析的用户。

由 DPLex Technologies LLC 开发。

新变化

Build 21 improves navigation and access to key Toolkit features.

• Added quick access to Settings from the Home screen
• Added direct access to Update History
• Added direct access to Case Vault backup and restore
• Added app version and build information to the sign-in screen
• Added Return to Toolkit navigation from Pro Options
• Improved account-aware Settings controls and navigation
• Includes reliability and usability improvements