CTT Noise Control — сервис очистки индикаторов

CTT Noise Control

Одной из постоянных проблем, с которыми сталкиваются аналитики SOC, является обнаружение ложных срабатываний вредоносных программ. Обилие технических данных CTI часто выливается в достаточно трудоемкий процесс анализа угроз, поскольку эксперты должны проверять подлинность различных индикаторов компрометации (IOC), предоставляемых различными средствами защиты. Отсеивая нерелевантные IOC и идентифицируя «заведомо легитимное» программное обеспечение, файлы и сетевые ресурсы, CTT Noise Control упрощает процесс анализа.

Ключевые особенности

— Проверка по более чем 100 спискам исключений;

— Анализ на основе статистики из Online-песочниц.

Состав

— Название списка, в котором найден индикатор;

— Вердикт: однозначно FP/потенциальный FP.