Mandiant IOC Editor

MANDIANT ΔΟΕ Editor είναι ένα δωρεάν πρόγραμμα επεξεργασίας για τους δείκτες Συμβιβαστική (IOCs). IOCs είναι τα έγγραφα XML που βοηθούν ανταποκρίθηκαν περιστατικό συλλάβει πολύπλευρη πληροφόρηση για τις απειλές, συμπεριλαμβανομένων χαρακτηριστικά του κακόβουλα αρχεία, τα χαρακτηριστικά των αλλαγών μητρώου, καθώς και αντικείμενα στη μνήμη. IOCe παρέχει μια διεπαφή σε διαχείριση δεδομένων στο πλαίσιο αυτών των IOCs συμπεριλαμβανομένων: χειραγωγώντας τις λογικές δομές που καθορίζουν τη ΔΟΕ, την εφαρμογή μετα-πληροφορίες για IOCs συμπεριλαμβανομένων λεπτομερών περιγραφών ή αυθαίρετες ετικέτες, μετατρέποντας IOCs σε φίλτρα XPath, και τη διαχείριση των καταλόγων του «Όροι» που χρησιμοποιούνται μέσα IOCs.