Tuntematon toiminta · Pakatut tai hämärtyneet hyötykuormat · Epävarmuus · Havaitsemisaukot
Mitä ratkaisemme?
Muuta haitalliset näytteet toiminnalliseksi tiedoksi, jota puolustajasi ja insinöörisi voivat käyttää välittömästi.
Muutamme haitalliset näytteet toiminnallisiksi tiedon puolustajiksi, joita insinöörit voivat käyttää välittömästi.
Behavior Profile · Capability Map · Staattinen analyysi
Mitä saat?
Behavior Profile. Capability Map. Staattinen analyysi.
Behavior Profile.
Behavior Profile
Capability Map
Staattinen analyysi
Dynaaminen analyysi
Analyysin laajuus · Toiminnalliset lähdöt · Tyypillisiä käyttötapauksia · Kaupallinen arvo
Menetelmät ja kattavuus
Analyysin laajuus covers windows, Linux, macOS, laiteohjelmisto ja upotetut haittaohjelmakohteet · Staattiset, dynaamiset ja hybridityönkulut näytteen käyttäytymisestä riippuen · Monivaiheiset hyötykuormat, kuormaajat, tiputtimet ja kestävyyslogiikka ·…
Analyysin laajuus Windows, Linux, macOS, laiteohjelmisto ja upotetut haittaohjelmakohteet
Toiminnalliset lähdöt IOC:t, YARA ja ympäristökohtaiset havainnot
Tyypillisiä käyttötapauksia Live-tapahtumien tuki ja epäilyttävien tiedostojen eskalointi
Kaupallinen arvo Nopeampi eristäminen ja lyhyempi tutkimusaika