TMGS Malware Sandbox hỗ trợ phân tích tệp tin và URL đáng ngờ trong môi trường phân tích được cô lập. Kết quả giúp đội ngũ SOC, ứng cứu sự cố và điều tra số có thêm thông tin để xác minh cảnh báo, hiểu hành vi và xây dựng phương án xử lý.
Phân tích tĩnh và phân tích hành vi
Phân tích tĩnh
Rà soát cấu trúc tệp, các thông tin đáng chú ý và dấu hiệu liên quan đến mã độc. Kết quả phân tích tĩnh bổ sung ngữ cảnh trước và sau khi quan sát hành vi.
Phân tích động
Quan sát hoạt động tiến trình, tệp tin, Registry và kết nối mạng trong môi trường phân tích. Các dấu hiệu thu được hỗ trợ dựng lại hành vi và nhận diện thành phần liên quan đến sự cố.
Trích xuất thông tin phục vụ điều tra
Tùy loại mẫu và kết quả thực thi, hệ thống hỗ trợ bóc tách thông tin, cấu hình kết nối điều khiển (C2), chỉ dấu và dữ liệu phục vụ phân tích chuyên sâu. Khả năng phân tích phụ thuộc mẫu, môi trường và cấu hình sử dụng.
Kết quả phục vụ đội ngũ SOC/IR
- Cây tiến trình và các hành vi đáng chú ý.
- Thông tin tệp tin, kết nối mạng và chỉ dấu liên quan.
- Dữ liệu hỗ trợ đối chiếu kỹ thuật theo MITRE ATT&CK.
- Ngữ cảnh để xác minh cảnh báo và ưu tiên điều tra.
Kết quả Sandbox cần được kết hợp với bối cảnh hệ thống và đánh giá của chuyên gia; không nên dựa vào một chỉ dấu riêng lẻ để kết luận toàn bộ sự cố.
Tích hợp và lựa chọn mô hình triển khai
Doanh nghiệp có thể trao đổi với TMGS về nhu cầu kết nối API với SIEM, SOAR, EDR hoặc Email Gateway. Phạm vi tích hợp, định dạng kết quả và quy trình tiếp nhận mẫu cần được làm rõ trong phương án triển khai.
Với dữ liệu nội bộ hoặc tài liệu nhạy cảm, cần thống nhất nơi lưu trữ, quyền truy cập và mô hình triển khai phù hợp trước khi sử dụng. Các yêu cầu triển khai tại chỗ hoặc hạ tầng riêng sẽ được trao đổi theo nhu cầu thực tế.