ARX Trace: indagine forense e threat hunting, ogni traccia racconta una storia

Quando succede qualcosa bisogna capire cosa, dove e come, con prove e non con supposizioni. ARX Trace ricostruisce i fatti con le prove raccolte dalle sonde di ARXDOME.

Come funziona

Con la sonda di indagine di ARXDOME si avviano raccolte e ricerche su più macchine, scegliendo da una libreria di artefatti. Per ogni raccolta ci sono risultati e registri, e lo stato del server e delle macchine; le raccolte rimaste in sospeso sono sorvegliate in automatico.

L’esplorazione degli eventi mostra ogni evento arricchito, con filtri per famiglia, macchina, account, regola, tecnica MITRE, sorgente, destinazione e paese, e il documento completo.

Le modifiche ai file dicono cosa è cambiato e dove, con l’attività per cartella. La mappatura MITRE ATT&CK mostra la catena di tattiche e tecniche per azienda, per livello delle regole e nel tempo.

Strumenti veri per il lavoro dell’analista

ARX Trace dà agli analisti gli strumenti per ricostruire un incidente. Oggi la ricostruzione della causa e degli spostamenti laterali la fanno i nostri analisti con questi strumenti: non promettiamo ricostruzioni automatiche.

Esiste già un primo elenco dei casi. La gestione completa degli incidenti, con cronologia, prove, attività, assegnatari e report per il cliente, è prevista.