Cyber Triage — это автоматизированное программное обеспечение DFIR, позволяющее вашей команде быстро расследовать инциденты.

Cyber Triage позволяет аналитикам SOC находить доказательства, которые упускают EDR:

• Доступ к данным скрытые путем уклонения от EDR или прошлых сроков хранения.
• Обзор артефактов вокруг оповещения для выявления необнаруженной активности.
• Получить подсказки подозрительной активности EDR не выявил.

Лидер в области автоматизированного анализа​

Cyber Triage — единственный инструмент SOC DFIR, который:

• Оценивайте артефакты, чтобы быстро сосредоточиться на важных данных.
• Сканируйте исполняемые файлы с помощью более 40 механизмов обнаружения вредоносных программ.
• Развертывание в средах, в которых агенты не могут быть использованы.
• Порекомендуйте артефакты, чтобы отслеживать все зацепки.

SOC, MSSP, консультанты и правоохранительные органы — все они используют Cyber Triage для ответа на сложные следственные вопросы, такие как «Что сделал злоумышленник?» или «Как он проник внутрь?»

Завершите свои расследования быстрее​

Соберите доказательства, прежде чем они исчезнут, и сведите ущерб от атаки к минимуму.

Cyber Triage увеличивает скорость за счет:

• Выявление соответствующих артефактов и их показ в первую очередь.
• Рекомендации по артефактам, позволяющие быстро отслеживать все зацепки.
• Интеграция с EDR и SOAR позволяет начинать сборы как можно скорее.

Провести более комплексные расследования​

Полностью понять область действия и устранить механизмы сохранения.

Cyber Triage обеспечивает вам широту охвата за счет:

• Сбор десятков типов артефактов на основе многочисленных сценариев атак.
• Анализ исполняемых файлов с использованием более 40 вредоносных движков.
• Использование данных об угрозах для обновления методов сбора и эвристики.

Гибкое развертывание​

Расследования с использованием Cyber Triage включают следующие этапы:

1. Инструмент сбора данных без агента собирает данные и отправляет артефакты по сети, на USB или S3.
2. Артефакты анализируются и оцениваются с использованием данных об угрозах.
3. Между хостами устанавливаются корреляции.
4. Респонденты просматривают артефакты и изучают их более подробно, исходя из вопросов, на которые им нужно получить ответы.
5. Дополнительные хосты собираются и добавляются к инциденту.

Cyber Triage предназначен для работы в любой ситуации, в которой окажется служба быстрого реагирования. Он может работать на ноутбуке, в облаке или на локальном сервере.






Стоимость - $3,500 USD
FREE download for ForumManager