MANDIANT Red Curtain (MRC) là phần mềm cho Incident Ứng mà phân tích các file thực thi (ví dụ, .exe, hoặc .dll) để xác định cách đáng ngờ chúng được dựa trên một tập hợp các tiêu chí. Nó xem xét nhiều khía cạnh của một tập tin, nhìn vào những thứ như entropy, biên dịch và đóng gói chữ ký, sự hiện diện của chữ ký kỹ thuật số, và các đặc điểm khác để tạo ra một mối đe dọa "điểm." Điểm số này có thể được sử dụng để xác định xem một bộ các tập tin đáng để điều tra thêm. MRC phân tích dữ liệu mà bạn muốn kiểm tra, sản xuất một báo cáo chi tiết phân tích XML của nó. Các báo cáo hiển thị giao diện người dùng trong một mạng lưới, giống như một bảng tính, cho phép bạn sắp xếp trên các cột khác nhau chứa trong các báo cáo, cắt / dán kết quả vào các ứng dụng khác, hoặc kết quả xuất khẩu trong một định dạng XML không, chẳng hạn như giá trị bằng dấu phẩy . (CSV)
Yêu cầu :
Windows XP / 2003 Server
Bình luận không