Tela Software:
Mandiant IOC Editor é um editor gratuito para os Indicadores de compromisso (CPI). IOCs são documentos XML que ajudam respondedores incidentes capturar informações diversas sobre ameaças, incluindo atributos de arquivos maliciosos, características de alterações de registro e artefatos na memória. IOCE fornece uma interface para o gerenciamento de dados dentro destes IOCs incluindo: manipular as estruturas lógicas que definem o COI, a aplicação de meta-informação para IOCs incluindo descrições detalhadas ou rótulos arbitrários, convertendo IOCs em filtros XPath, e gerenciar listas de "Termos" que são usados dentro IOCs.
Comentários não encontrado