Description

El servicio ReversingLabs TitaniumCloud File Reputation proporciona la fuente más completa de la industria para inteligencia de amenazas y datos de reputación en archivos. Contiene información actualizada sobre la reputación y el análisis interno de más de 2.500 millones de archivos de programas informáticos y malware. Identifica los archivos y proporciona una amplia información sobre sus contenidos y contenidos internos. Cada muestra se procesa utilizando el motor del logotipo de descomposición de archivos activos ReversingLabs para extraer todos los objetos contenidos y sus indicadores internos proactivos de amenazas (PTI). Las muestras se desempaquetan, descomprimen, descifran y desenfocan recursivamente. Los PTI extraídos de los componentes resultantes incluyen formato, validación de formato, cadenas, secciones y cadenas de certificados. Las muestras de malware se vuelven a analizar continuamente para obtener el estado de reputación de archivos más actualizado. Su historial de detección se almacena en la base de datos TitaniumCloud ....

Se accede a las potentes funciones de consulta a través de Internet o localmente en un Dispositivo de reputación de archivos T1000 a través de una interfaz REST de alto rendimiento o una GUI. El servicio TitaniumCloud utiliza una base de datos patentada NoSQL optimizada para admitir búsquedas avanzadas y registrar actualizaciones en miles de millones de registros de archivos en milisegundos.

Categorías