Malware-skanningsverktøy

Verktøyet analyserer opplastede filer og URL-er etter indikatorer på malware. Støttede input inkluderer filopplastinger og URL-innleveringer. Det bruker flerskiktet deteksjon: signaturbaserte kontroller fra en trusselinformasjon-database, heuristisk analyse ved mistenkelig oppførsel og ryktesevaluering for å anslå risiko.
Output inkluderer en risikovurdering, oppdagede trusler og anbefalte tiltak. Behandlingen kjører i en tilstandsløs backend med valgfri sandbox-kjøring for kjørbare prøver og trygg URL-innhenting. Den beregner fil-hashverdier, kryssrefererer kjente baselines og videresender ukjente til heuristiske motorer. Resultatene inkluderer en risikovurdering, liste over trusler, fil-hash og avhjilelsesforslag. Brukere kan sende inn flere elementer i én kjøring. Fordelene inkluderer IT-sikkerhetsteams, utviklere som verifiserer tredjepartskomponenter og sikkerhetsrevisorer. Verktøyets unike verdi ligger i integrasjon av leverandørens trussel-intel, rask nettbasert skanning uten lokal installasjon og eksportbare rapporter i JSON eller CSV. Bruksområder inkluderer å verifisere vedlegg i e-post, skanne nedlastinger, vurdere URL-er før åpning og forhånds- kontroll av programinstallatører.