پاسخ به رخداد
تحلیل رفتار بدافزار و استخراج IOC.
تحلیل بدافزار رفتار، قابلیت‌ها و IOCهای نمونه را روشن می‌کند تا دفاع و شکار تهدید هدفمند شود؛ نه صرفاً برچسب آنتی‌ویروس.
بسته به نیاز، تحلیل ایستا و پویا در محیط ایزوله انجام می‌شود و ارتباط شبکه، تغییرات فایل/رجیستری و مکانیزم پایداری مستند می‌گردد.
IOCها برای مسدودسازی در EDR، ایمیل و شبکه آماده می‌شوند و به SIEM منتقل می‌گردند.
در صورت ارتباط با نفوذ فعال، خروجی مستقیماً به تیم IR خوراک می‌دهد.
برای IOC و مسیر ماندگاری.
در محیط امن با زنجیره نگهداری.
رفتار، IOC، detection.
بله.
درخواست مشاوره