Tout ce qu'il analyse reste dans un laboratoire isolé : un échantillon ouvert sur un poste de travail devient un incident.
Ses tâches dans OpenCTI
- Recevoir les échantillonsEnregistrer ce qui entre dans le laboratoire, sa source et sa date.
- Analyser le comportementObserver ce que fait l'échantillon dans l'environnement isolé prévu.
- Extraire les indicesRelever ce qui permet de reconnaître la menace sur le parc de l'entreprise.
- Proposer les détectionsÉcrire comment repérer la menace dans les journaux et sur les postes.
- Détruire et consignerEffacer les échantillons après analyse et tenir à jour le registre.
À propos de OpenCTI
OpenCTI, édité par Filigran. Tous nos agents qui savent tenir OpenCTI.
Il sait aussi tenir
MISPDockerProxmox VEWazuhMicrosoft 365
Trouvez le collaborateur IA de votre métier
1 772 métiers, réglés sur votre secteur et votre activité.