ภาพหน้าจอของซอฟแวร์:
Mandiant IOC Editor เป็นบรรณาธิการฟรีสำหรับตัวชี้วัดของการประนีประนอม (IOCs) IOCs เอกสาร XML ที่ช่วยตอบสนองต่อเหตุการณ์ที่เกิดขึ้นจับข้อมูลเกี่ยวกับภัยคุกคามที่หลากหลายรวมถึงคุณลักษณะของไฟล์ที่เป็นอันตรายลักษณะของการเปลี่ยนแปลงรีจิสทรีและสิ่งประดิษฐ์ในหน่วยความจำ IOCe มีอินเตอร์เฟซเป็นการจัดการข้อมูลภายใน IOCs เหล่านี้รวมถึง: การจัดการโครงสร้างตรรกะที่กำหนด IOC การประยุกต์ใช้ข้อมูล meta-เพื่อ IOCs รวมถึงคำอธิบายรายละเอียดหรือป้ายพลแปลง IOCs เป็นตัวกรอง XPath และการจัดการรายชื่อของ "ข้อตกลง" ที่ถูกนำมาใช้ ภายใน IOCs.
ความคิดเห็นที่ไม่พบ