Narzędzie pomagające analitykom i ekspertom w Security Operation Center

21 listopada 2019

Pracownicy dedykowanego centrum obsługi bezpieczeństwa (Security Operational Center — SOC) lub wyspecjalizowanego zespołu IT, specjalnie przeszkolonego do wyszukiwania i analizowania cyberataków, powinni ułatwiać sobie pracę, przyśpieszając procesy przeszukiwania podejrzanych wskaźników.

Scooty oprogramowanie dla SOC

Scooty to narzędzie specjalnie opracowane z myślą o takich ludziach, którzy muszą wykonywać wiele rutynowych czynności, potwierdzania szkodliwości plików, linków, hostów.

Scooty może być pomocne w ustaleniu, czy na przykład konkretny adres IP jest węzłem wyjściowym Tor. Potrafi zdekodować adresy URL zakodowane w UTF-8 lub Base64. Sprawdzi reputację na VirusTotal, BadIP, IPDB. Sporządzi prostą analizę wiadomości e-mail w celu pobrania wiadomości z nagłówka. Oprogramowanie integruje się z wieloma internetowymi usługami, ale też wymaga powiązania się z nimi za pomocą klucza API.

Pełne możliwości oprogramowania Scooty zostały opisane na tej stronie: https://github.com/TheresAFewConors/Sooty

PODZIEL SIĘ:

Share on facebook
Share on twitter
Share on linkedin
Share on email
AUTOR: Adrian Ścibor
Redaktor prowadzący AVLab.pl i CheckLab.pl.
guest
0 komentarzy
Inline Feedbacks
View all comments

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

Bitdefender GravityZone Webinarium

Dowiedz się, co eksperci mówią o GravityZone

POLECANE PRODUKTY

YUBIKEY

Klucze zabezpieczające

100% ochrony przed phishingiem

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA E-MAIL I ZAWSZE BĄDŹ NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBICO

Klucze zabezpieczające

SILNE UWIERZYTELNIANIE DWUSKŁADNIKOWE, WIELOSKŁADNIKOWE I BEZ HASŁA

Bitdefender GravityZone Webinarium

Dowiedz się, co eksperci mówią o GravityZone