Keamanan Defensif
Triage Artefak Insiden & Timeline
Ubah log atau artefak yang ditempel menjadi indikator, timeline kronologis, dan konten deteksi/response sekaligus.
Menjalankan 10 tools terhadap satu artefak yang ditempel - deteksi format/hash, referensi metadata, ekstraksi IOC, normalisasi log, cek DGA domain, timeline forensik yang dibangun dari entry log-analyzer sendiri, generate rule YARA/Sigma, dan IR playbook. Step Hash Identification dan DGA Detector hanya berjalan jika IOC Extractor benar-benar menemukan hash atau domain di artefak; Forensic Timeline hanya berjalan jika Log Analyzer mengenali format web-log dengan timestamp.
Rantai tools
- Magic Detector
- IOC Extractor
- Hash Analyzer
- Metadata Extractor
- Log Analyzer
- DGA Detector
- Forensic Timeline Builder
- YARA Rule Generator
- Sigma Rule Generator
- IR Playbook Generator
