0indicateurs uniques
Security Intelligence SuiteLocal analysis
IOC Analyzer
Transformez un rapport CERT, une alerte EDR, un ticket SOC ou une liste brute en indicateurs structurés, normalisés et directement exploitables pour l’investigation.
9 types d’IOCRefang & normalisationDéduplicationExports analyst-ready
Collez au moins un contenu à analyser.
Prêt pour l’analyse
Collez un contenu dans le moteur ci-dessus pour générer le rapport d’investigation.
IOC Intelligence Report
Investigation recommandée
Haute prioritéIOC uniques détectés pour investigation.
01 · UnderstandExecutive Assessment
Investigation recommandéeQue dois-je retenir ?
Distinguer les faits observés, leur interprétation technique et la décision proposée.
0familles d’IOC
0IP privées
Aucune IP interne détectée0doublons retirés
Normalisation appliquée avant investigationCe qui est présent dans les données
Ce que ces éléments permettent de vérifier
ConclusionIOC exploitables
Raisonnement
02 · InvestigateInvestigation Playbook
Par quoi commencer ?
Chaque étape précise son objectif, les sources à interroger et le résultat attendu.
Généré
03 · EvidenceTechnical Evidence
Sur quoi repose cette analyse ?
Examiner, filtrer et exploiter les observables normalisés ayant servi à construire le rapport.
TypeIndicateurContexteStatutActions
Que puis-je faire maintenant ?
Prolonger l’investigation dans les outils qui détiennent la télémétrie et le contexte.
Rechercher dans le SIEM
›Corréler les IOC dans les logs DNS, proxy et firewall.
Vérifier dans l’EDR
›Rechercher les IOC dans les activités et processus.
Analyser le domaine
›WHOIS, DNS, réputation et historique d’hébergement.
Soumettre aux Threat Intel
›Enrichissement et contexte de menace.