Mahsulot / Imkoniyatlar
13 modul.
Bitta tekshiruv muhiti.
Diskdan xotiragacha, hodisadan hisobotgacha. Panther v2.1.0 interfeysidagi tahlil yo‘nalishlarini ko‘rib chiqing.
TAHLIL QAMROVI
Har bir izga
alohida e’tibor.
Modulni oching va uning tekshiruvdagi vazifasini ko‘ring.
Interfeysdagi tahlil yo‘nalishlari
01Fayl tizimi va disk
Disk nusxasini yuklash va fayl tizimi tahlilini umumiy tekshiruv ishiga birlashtirish.
02Operativ xotira
Operativ xotira uchun alohida tahlil bo‘limi va modul bajarilish holatini kuzatish.
03Reyestr tahlili
Reyestr o‘zgarishlarini ko‘rib chiqish. Hodisalar misolida Registry Run Key orqali avtoishga tushish ko‘rsatilgan.
04Tarmoq kriminalistikasi
Tashqi ulanishlarni IP manzil, port va protokol bilan tekshirish hamda hodisalar zanjirida ko‘rish.
05Ijro artefaktlari
EXE va PowerShell ishga tushishini vaqt bo‘yicha kuzatish, bajarilgan buyruqlarni ustuvor hodisalarda ko‘rish.
06Foydalanuvchi faoliyati
Foydalanuvchi faoliyatini alohida bo‘limda tahlil qilish va tekshiruv qamrovida kuzatish.
07USB qurilmalar
USB ulanishini vaqt, qurilma nomi va seriya raqami bilan tekshirish.
08Loglar va xronologiya
USB ulanishidan dastur ijrosi va tarmoq faolligigacha bo‘lgan hodisalarni yagona vaqt zanjirida ko‘rish.
09Malware tahlili
Shubhali fayllar va ehtimoliy tahdid indikatorlarini tekshiruv qamrovida kuzatish.
10Threat Hunting
Tahdidlarni izlash uchun alohida bo‘lim va shubhali topilmalarni ustuvorlik bo‘yicha ko‘rish.
11MITRE ATT&CK korrelyatsiya
Hodisalarni Initial Access, Execution, Defense Evasion, Command & Control va Persistence bosqichlari bilan bog‘lash.
12Dalillar va Chain of Custody
Dalillar bo‘limi, yaxlitlik holati va dalil hisobotini bir joyda ko‘rish.
13Hisobot va eksport
Tekshiruv natijalari uchun PDF, CSV va JSON formatlarini tanlash hamda hisobotni eksport qilish.
Keyingi qadam
Qamrovni amalda ko‘ring.
Platforma, kerakli modullar va litsenziya bo‘yicha jamoamiz bilan bog‘laning.