CYBERPOINT DarkPoint

DarkPoint предоставляет мощный набор автоматизированных аналитических инструментов для ваших центров безопасности, сетевых экспертов и даже обычных пользователей. Начинающие пользователи могут получить быстрые ответы о подозрительных объектах, просто загрузив их и просмотрев отчет, а эксперты могут углубиться в технические подробности и поведение продвинутых угроз. Как DarkPoint работает DarkPoint сканирует объекты на наличие известных или неизвестных угроз. Используя возможности открытых и запатентованных технологий CyberPoint, DarkPoint проводит гибкий, но мощный анализ поддерживаемых типов файлов практически в реальном времени.

• Соответствия сигнатур. DarkPoint сканирует объекты на наличие известных вредоносных сигнатур.
• Извлечение. DarkPoint идентифицирует, декодирует и сохраняет важные элементы из каждого объекта. Это экономит время сетевых экспертов.
• Трансформация. DarkPoint преобразует объект или его извлеченные элементы в формат, подходящий для более глубокого анализа или поиска. Там где это уместно, он преобразует объект в читабельную или просматриваемую форму.
• Выполнение. DarkPoint открывает объект в тщательно оборудованной среде, наблюдая и записывая его поведение.
• Итог. DarkPoint загружает и объединяет результаты анализа в удобный для чтения отчет, чтобы вы могли быстро оценить и смягчить угрозу.

Преимущества DarkPoint:

• Он прост в использовании и позволяет новичкам и экспертам быстро выявлять угрозы.
• Экономит время за счет автоматизации общих задач: сопоставления сигнатур вирусов, проверок репутации и извлечения метаданных.
• Автоматически выполняет ультрасовременный анализ: поиск сходства объектов, оценку степени серьезности, обнаружение угроз и многое другое.
• Автоматически распаковывает и извлекает файлы из поддерживаемых типов архивов.
• Принимает и анализирует новые объекты, обнаруженные во время анализа (например вредоносное ПО).
• Позволяет пользователям настраивать рабочие процессы анализа в соответствии с конкретными задачами.
• Предоставляет простые для понимания стратегии смягчения.
• Предоставляет как сводки, так и подробные отчеты.
• Отправка результатов в общие точки агрегации (системный журнал, электронная почта, веб-хуки).
• Создавайте и публикуйте рабочие процессы для реагирования на конкретные угрозы, контролируя каждый шаг выполнения на основе результатов анализа.