Outil d’analyse des malwares

L’outil analyse les fichiers téléchargés et les URL à la recherche d’indicateurs de malwares. Les entrées prises en charge incluent les téléchargements de fichiers et les soumissions d’URL. Il applique une détection en plusieurs couches: vérifications basées sur les signatures d’une base de données de menaces, analyse heuristique d’un comportement suspect et évaluation de la réputation pour estimer le risque.
Les sorties comprennent une note de risque, les menaces détectées et les actions recommandées. Le traitement s’effectue dans un backend sans état avec une exécution sandboxisée optionnelle pour des échantillons exécutables et une récupération d’URL sécurisée. Il calcule les hachages de fichiers, croise les bases connues et envoie les inconnues vers des moteurs heuristiques. Les résultats incluent une évaluation du risque, la liste des menaces détectées, le hachage du fichier et des suggestions de remédiation. Les utilisateurs peuvent soumettre plusieurs éléments en une seule exécution. Les bénéficiaires incluent les équipes sécurité IT, les développeurs vérifiant des composants tiers et les auditeurs de sécurité. La valeur unique réside dans l’intégration d’informations sur les menaces du fournisseur, une analyse rapide via le web sans installation locale et des rapports exportables au format JSON ou CSV. Des cas d’utilisation comprennent la vérification des pièces jointes d’emails, l’analyse des téléchargements, l’évaluation des URL avant ouverture et la pré-vérification des installateurs.