تحلیل‌گر SOC نیاز به مسیر کوتاه از نمونه تا تصمیم دارد: مخرب است؟ چه نشانه‌ای باید در کنترل‌ها بنشیند؟
- کاهش اجرای محلی فایل‌های ناشناس
- استخراج سریع IOC شبکه و فایل
- دادن خروجی یکسان به همکار بعدی
کاربرد
کاربرد سیستم‌کال در SOC
هشدار آمده، پیوست مشکوک است، وقت کم است. سندباکس باید در دقیقه اول ارزش بدهد.