ARX Trace: investigación forense y threat hunting, cada rastro cuenta una historia

Cuando ocurre algo, hay que entender qué, dónde y cómo, con pruebas y no con suposiciones. ARX Trace reconstruye los hechos con las pruebas recogidas por las sondas de ARXDOME.

Cómo funciona

Con la sonda de investigación de ARXDOME se lanzan recogidas y búsquedas en varios equipos, eligiendo en una biblioteca de artefactos. Cada recogida tiene sus resultados y registros, y el estado del servidor y de los equipos; las recogidas que quedan pendientes se vigilan automáticamente.

La exploración de eventos muestra cada evento enriquecido, con filtros por familia, equipo, cuenta, regla, técnica de MITRE, origen, destino y país, y el documento completo.

Los cambios en los archivos indican qué ha cambiado y dónde, con la actividad por carpeta. El mapeo con MITRE ATT&CK muestra la cadena de tácticas y técnicas por empresa, por nivel de las reglas y a lo largo del tiempo.

Herramientas reales para el trabajo del analista

ARX Trace da a los analistas las herramientas para reconstruir un incidente. Hoy la reconstrucción de la causa y de los movimientos laterales la hacen nuestros analistas con estas herramientas: no prometemos reconstrucciones automáticas.

Ya existe una primera lista de casos. La gestión completa de incidentes, con cronología, pruebas, actividades, responsables asignados e informe para el cliente, está prevista.