Software screenshot:
Mandiant IOC Editor er et gratis redaktør for indikatorer for kompromis (IOCs). IOCs er XML-dokumenter, der hjælper hændelse responders fange forskellige oplysninger om trusler, herunder attributter ondsindede filer, karakteristika for ændringer i registreringsdatabasen, og artefakter i hukommelsen. IOCe giver en grænseflade til at styre data inden for disse IOCs herunder: manipulere logiske strukturer, der definerer IOC, anvender meta-oplysninger til IOCs herunder detaljerede beskrivelser eller vilkårlige etiketter, konvertere IOCs i XPath filtre, og styring af lister over "Betingelser", der bruges inden IOCs.
Kommentarer ikke fundet