ARX Trace: investigație criminalistică și threat hunting, fiecare urmă spune o poveste
Când se întâmplă ceva, trebuie să înțelegi ce, unde și cum, pe baza dovezilor, nu a presupunerilor. ARX Trace reconstituie faptele cu dovezile colectate de sondele ARXDOME.
Cum funcționează
Cu sonda de investigație ARXDOME se pornesc colectări și căutări pe mai multe mașini, alegând dintr-o bibliotecă de artefacte. Pentru fiecare colectare există rezultate și jurnale, plus starea serverului și a mașinilor; colectările rămase în așteptare sunt supravegheate automat.
Explorarea evenimentelor arată fiecare eveniment îmbogățit, cu filtre după familie, mașină, cont, regulă, tehnică MITRE, sursă, destinație și țară, precum și documentul complet.
Modificările fișierelor arată ce s-a schimbat și unde, cu activitatea pe fiecare folder. Maparea MITRE ATT&CK arată lanțul de tactici și tehnici pe companie, pe nivelul regulilor și în timp.
Instrumente reale pentru munca analistului
ARX Trace le oferă analiștilor instrumentele necesare pentru a reconstitui un incident. Astăzi, reconstituirea cauzei și a mișcărilor laterale o fac analiștii noștri cu aceste instrumente: nu promitem reconstituiri automate.
Există deja o primă listă a cazurilor. Gestionarea completă a incidentelor, cu cronologie, dovezi, activități, persoane responsabile și raport pentru client, este planificată.
Ce oferă: ARX Trace
- Colectări și căutări pe mai multe mașini, dintr-o bibliotecă de artefacte
- Explorarea evenimentelor cu filtre și document complet
- Modificările fișierelor, cu activitatea pe fiecare folder
- Maparea MITRE ATT&CK pe companie și în timp
- Supravegherea colectărilor în așteptare
De ce să-l alegi
- Dovezi colectate direct de pe mașini
- Fiecare eveniment deja îmbogățit și filtrabil
- Lanțul atacului citit în limbajul MITRE
- Analiști care lucrează pe aceleași date pe care le vezi și tu
Celelalte module
Reconstituie faptele cu ARX Trace
Hai să vorbim despre cum gestionezi un incident cu dovezi și metodă.
Contactează-ne