نرم‌افزار ASGARD Analysis Cockpit، محصولی از شرکت Nextron Systems، یک پلتفرم پیشرفته برای تحلیل رویدادهای امنیتی و مدیریت پاسخ به حوادث است. با استفاده از این سامانه، تحلیلگران امنیتی می‌توانند با دسترسی کامل به تمامی تطابق‌های شاخص‌های سازش (IOC)، گزارش‌های لاگ و نتایج تحلیل‌های sandbox، تغییرات امنیتی مهم در محیط سازمانی خود را شناسایی و مدیریت کنند.
یکی از ویژگی‌های برجسته این نرم‌افزار، قابلیت تعیین خط مبنا (Baseline) است که به شناسایی تغییرات غیرعادی و تهدیدات پنهان کمک می‌کند. همچنین، سیستم مدیریت موارد (Case Management) یکپارچه در ابزار ASGARD Analysis Cockpit، امکان همکاری چندین تحلیلگر بر روی یک تحقیق را فراهم می‌سازد و اطمینان می‌دهد که جریان کاری مورد نظر به درستی پیش می‌رود.
این پلتفرم با دارا بودن APIهای قدرتمند، امکان اتصال به سیستم‌های تیکتینگ سازمانی، sandboxها، پایگاه‌های داده مدیریت پیکربندی (CMDB)، سیستم‌های SOAR و پلتفرم‌های اطلاعات تهدید را فراهم می‌کند. این قابلیت‌ها به سازمان‌ها اجازه می‌دهد تا فرآیندهای امنیتی خود را به صورت یکپارچه مدیریت کرده و کارایی تیم‌های امنیتی را بهبود بخشند.
شما میتوانید لایسنس کرکی مربوط به ASGARD ANALYSIS COCKPIT را از مسترلایسنس تهیه کنید.
پلتفرم ASGARD Analysis Cockpit، بهترین مکان برای تجزیه و تحلیل لاگ‌های THOR شماست. این پلتفرم به شما دید کاملی بر تمام تطابق‌های IOC، لاگ‌ها و گزارش‌های sandbox می‌دهد. علاوه بر این، ابزار مذکور به شما امکان می‌دهد خط پایه‌ها را تنظیم کنید و شما را به تغییرات مرتبط با امنیت در محیط خود هدایت می‌کند.
تحلیل انحرافات و بخش خط مبنا
بخش خط مبنا در ASGARD Analysis Cockpit، تمام رویدادها و فعالیت‌هایی را که با شاخص‌های تهدید (IOC) مطابقت دارند، جمع‌آوری می‌کند. این شاخص‌ها می‌توانند شامل آدرس‌های IP مشکوک، فایل‌های مخرب شناخته‌شده، یا رفتارهای غیرعادی باشند. با مقایسه این رویدادها با یکدیگر، سیستم یک خط پایه ایجاد می‌کند که نشان‌دهنده رفتار عادی و مورد انتظار در شرایط معمولی است.
هر رویدادی که با خط پایه مطابقت نداشته باشد، به عنوان یک انحراف یا یک تهدید بالقوه شناسایی می‌شود. این انحرافات می‌توانند نشان‌دهنده یک حمله سایبری، یک پیکربندی اشتباه، یا یک مشکل فنی باشند. این پلتفرم با ارائه ابزارهای قدرتمندی مانند بصری‌سازی، فیلترینگ و گروه‌بندی خودکار به شما کمک می‌کند تا این انحرافات را به سرعت و به طور موثر تجزیه و تحلیل کرده و آن‌ها را به دسته‌های معنی‌دار تقسیم کنید.
مدیریت یکپارچه پرونده و همکاری تحلیلگران در ASGARD Analysis Cockpit
مدیریت پرونده یکپارچه بخشی جدایی‌ناپذیر از پلتفرم‌های آنالیز است که در نرم‌افزار ASGARD Analysis Cockpit به چندین تحلیلگر اجازه می‌دهد به طور همزمان روی یک پرونده یا مجموعه‌ای از رویدادهای امنیتی خاص کار کنند. این ویژگی همکاری و کارایی تیم‌های امنیتی را به شدت افزایش می‌دهد.
رابط کاربری آسان: سامانه ASGARD Analysis Cockpit دارای یک رابط کاربری ساده و شهودی است که به تحلیلگران اجازه می‌دهد به راحتی با داده‌ها تعامل داشته باشند و پرونده‌ها را مدیریت کنند.
همکاری چندگانه: چندین تحلیلگر می‌توانند همزمان روی یک پرونده کار کنند، یادداشت‌ها و نتایج تحلیل خود را به اشتراک بگذارند و از پیشرفت کار یکدیگر مطلع شوند.
سفارشی‌سازی بالا: این سیستم در ASGARD Analysis Cockpit به شدت قابل تنظیم است و به سازمان‌ها اجازه می‌دهد تا گردش کارهای خود را متناسب با نیازهای خاص خود تنظیم کنند. به عنوان مثال، می‌توان مراحل مختلف یک تحقیق را تعریف کرد و مسئولیت هر مرحله را به یک گروه خاص از تحلیلگران واگذار کرد.
مدل تحلیلگر چند سطحی: پشتیبانی از مدل تحلیلگر چند سطحی در ASGARD Analysis Cockpit به سازمان‌ها اجازه می‌دهد تا سطح دسترسی و مجوزهای مختلفی را برای تحلیلگران تعریف کنند که به ویژه برای سازمان‌های بزرگ با تیم‌های امنیتی گسترده مفید است.
یکپارچه‌سازی با سیستم‌های دیگر: قابلیت یکپارچه‌سازی پلتفرم ASGARD Analysis Cockpit با سیستم‌های دیگر مانند سیستم‌های تیکتینگ، پلتفرم‌های SOAR و سایر ابزارهای امنیتی به سازمان‌ها اجازه می‌دهد تا فرآیندهای خود را خودکار کرده و کارایی را افزایش دهند.
استفاده از سیستم مدیریت پرونده یکپارچه در ASGARD Analysis Cockpit با فراهم کردن بستر همکاری میان چند تحلیلگر و بهره‌گیری از ابزارهای خودکار، سرعت و دقت پاسخگویی به تهدیدات را به میزان چشمگیری افزایش می‌دهد. همچنین اشتراک‌گذاری سریع اطلاعات در این محیط یکپارچه، کیفیت تصمیم‌گیری‌های امنیتی را ارتقا می‌بخشد.
خودکارسازی فرآیندهای تکراری و ساده‌سازی گردش کار در پلتفرم ASGARD Analysis Cockpit، زمان لازم برای مهار و پاسخگویی به خطرات سایبری را کاهش می‌دهد. این یکپارچگی در ابزارها، محیطی کارآمد ایجاد کرده و در نهایت کارایی کلی تیم امنیت سازمان را بهبود می‌بخشد.
قابلیت‌ها و APIهای قدرتمند ASGARD Analysis Cockpit
پلتفرم ASGARD Analysis Cockpit دارای مجموعه غنی از APIها برای مدیریت پرونده، اطلاعات تهدید و یکپارچه‌سازی با sandboxها است. این APIها به شما امکان می‌دهند تا با سیستم‌های تیکتینگ، سیستم‌های درخواست اقدام، سیستم‌های SOAR، ابزار TheHive و سایر موارد مشابه ارتباط برقرار کنید.
علاوه بر این، API اطلاعات تهدید در ASGARD Analysis Cockpit به شما امکان اتصال به پلتفرم‌های اطلاعات تهدید مانند VirusTotal، MISP و فروشندگان آنتی‌ویروس را می‌دهد. در نهایت، APIهای این سامانه به شما اجازه می‌دهند تا نمونه‌ها را به sandboxهای مختلف ارسال کرده و گزارش‌های مربوطه را برای تجزیه و تحلیل بیشتر بازیابی کنید.
یکپارچه‌سازی با Sandboxها در ASGARD Analysis Cockpit
نمونه‌هایی که توسط THOR یا ASGARD جمع‌آوری شده‌اند، برای بررسی بیشتر در ASGARD Analysis Cockpit ذخیره می‌شوند. پس از اتصال یک sandbox به این سامانه، تمام نمونه‌ها به صورت خودکار به sandbox ارسال شده و گزارش‌ها بازیابی می‌شوند. پلتفرم ASGARD Analysis Cockpit از قبل برای Cuckoo Sandbox پیکربندی شده است و دارای یک API آسان برای اتصال به سایر sandboxها است. همچنین امکان اتصال همزمان به چندین sandbox نیز در این ابزار وجود دارد.
تجزیه و تحلیل عمیق‌تر: Sandboxها امکان تجزیه و تحلیل دقیق‌تر و عمیق‌تر نمونه‌های مخرب را در ASGARD Analysis Cockpit فراهم می‌کنند.
کاهش زمان پاسخگویی: با خودکارسازی فرآیند ارسال نمونه‌ها به sandbox و دریافت گزارش‌ها، زمان پاسخگویی به تهدیدات کاهش می‌یابد.
افزایش کارایی: تحلیلگران می‌توانند بر روی تجزیه و تحلیل نتایج تمرکز کنند و زمان کمتری را صرف فرآیندهای دستی کنند.
کاهش خطاهای انسانی: خودکارسازی این فرآیندها در ASGARD Analysis Cockpit خطاهای انسانی را به حداقل می‌رساند.
بخش گزارش‌دهی جامع در ASGARD Analysis Cockpit
بخش گزارش‌دهی در ASGARD Analysis Cockpit شامل چندین گزارش داخلی در مورد تطابق‌های IOC و فعالیت‌های مدیریت پرونده است. این گزارش‌ها آمار کلی در مورد تمام فعالیت‌ها و رویدادها در داخل سامانه را ارائه می‌دهند و به شناسایی حرکت عرضی مهاجم (Lateral Movement) و تهدیدات پنهان در شبکه داخلی سازمان پس از نفوذ اولیه کمک می‌کنند.
علاوه بر این، گزارش‌های ASGARD Analysis Cockpit به شما کمک می‌کنند تا سازمان خود را با ارائه KPIها (شاخص‌های کلیدی عملکرد) برای گردش کاری پیاده‌سازی‌شده ارتقا دهید. گزارش‌های سفارشی در این ابزار قابل تعریف و زمان‌بندی هستند و حتی میتوانید موتورهای گزارش‌دهی خارجی را از طریق صادرات داده‌های خام گزارش‌های زمان‌بندی‌شده متصل کنید.
ASGARD Management Center یک پلتفرم قدرتمند برای مدیریت امنیت اطلاعات است که امکانات متنوعی از جمله اسکن‌های گسترده، مدیریت تهدیدات و پاسخ به حوادث امنیتی را فراهم می‌کند. این پلتفرم قادر است تا 25,000 نقطه پایانی (مانند کامپیوترها، سرورها و دستگاه‌های شبکه) را به طور همزمان اسکن کند و به دنبال نشانه‌هایی از آلودگی یا فعالیت‌های مخرب باشد.
پشتیبانان ما 24 ساعت شبانه روز در حال خدمتگذاری هستند
دانلود بروشور
برای آشنایی کامل با امکانات ASGARD Analysis Cockpit و ASGARD Management Center بررسی جزئیات فنی و کاربردی محصول، بروشور رسمی ما را دریافت کنید.
در لینکدین ما را دنبال کنید
تیم مستر لایسنس با بهره گیری از متخصصان مجرب امنیتی قادر به ارائه خدمات و راهکار در زمینه مهندسی معکوس و ایجاد لایسنس نرم افزارهای خارجی با تمامی امکانات کامل می باشد .
تمامی حقوق قانونی این سایت مربوط به MRlicense میباشد
