آزمایشگاه تحلیل بدافزار سیستم‌کال

سیستم‌کال سندباکس تحلیل بدافزار است. فایل مشکوک روی یک ویندوز جدا اجرا می‌شود و رفتارش همان‌جا دیده و ثبت می‌شود. میز کار داخل آزمایشگاه تحلیل است.

از اجرا تا گزارش

فایل را جایی امن اجرا می‌کنید، رفتار را می‌بینید، بعد نتیجه و IOC را برای ادامهٔ بررسی برمی‌دارید. ویندوز اجرا، مدت زمان و رویدادها را خودتان تنظیم می‌کنید.

چه چیزی دستتان می‌آید

• Verdict و امتیاز خطر
• درخت پردازه و رویدادهای رفتاری
• ترافیک شبکه (DNS / HTTP / TLS) و PCAP
• یافته‌های حافظه و نشانه‌های injection
• IOC، نگاشت ATT&CK، و سرنخ Sigma / YARA
• گزارش متنی، Process Graph و بازپخش Session
• کمک‌یار برای خلاصه Session و پیشنهاد مسیر بررسی

کار تیمی

Preset، سطح Privacy، نقش‌ها، Timezone، فیلتر Session و Admin Panel برای اینکه چند نفر روی یک روش کار کنند. برای دسترسی سازمانی از درخواست دمو استفاده کنید.

ورود به آزمایشگاه تحلیل