安全分析師工具包是一款專業的網路安全實用工具,旨在幫助分析師在一個平台上調查警報、研究指標、記錄調查結果並管理安全案例。
該工具包專為實際安全營運而設計,將常用的分析師工作流程和參考資料整合到一個簡潔的行動應用程式中。
主要功能包括:
• 用於建立和管理安全調查的案例庫
• 事件日誌和時間軸跟踪
• 即時威脅情報查詢,可尋找 IP 位址、網域名稱、URL、雜湊值和漏洞等指標
• 安全參考資料與分析師工具
• 入侵指標 (IOC) 和增強工作流程
• 調查結果、補救措施、遏制措施、恢復措施、根本原因分析、經驗教訓和結案文檔
• 案例庫資料的可攜式備份和恢復
• 用於個案保護的本機復原點
• 支援問題和功能請求
• 應用程式內存取安全分析師工具包隱私權政策
預設情況下,案例和事件資訊儲存在設備本地。該應用程式不會自動將完整的案例同步到雲端資料庫。
當使用者主動執行即時情報查詢時,只有查詢所需的選定指標才會透過 DPLex Technologies 服務傳輸至對應的威脅情報提供者。
安全分析師工具包適用於網路安全分析師、IT 專業人員、事件回應人員、技術人員以及其他從事安全調查和技術分析的使用者。
由 DPLex Technologies LLC 開發。
為分析師提供的網路安全工具,可協助他們更快地進行調查、分析和回應。