Keamanan Defensif

Triage Artefak Insiden & Timeline

Ubah log atau artefak yang ditempel menjadi indikator, timeline kronologis, dan konten deteksi/response sekaligus.

incident-artifact-timeline10 stepdfirtimelinechain

Menjalankan 10 tools terhadap satu artefak yang ditempel - deteksi format/hash, referensi metadata, ekstraksi IOC, normalisasi log, cek DGA domain, timeline forensik yang dibangun dari entry log-analyzer sendiri, generate rule YARA/Sigma, dan IR playbook. Step Hash Identification dan DGA Detector hanya berjalan jika IOC Extractor benar-benar menemukan hash atau domain di artefak; Forensic Timeline hanya berjalan jika Log Analyzer mengenali format web-log dengan timestamp.

Rantai tools

  1. Magic Detectormagic-detector
  2. IOC Extractorioc-extractor
  3. Hash Analyzerhash-analyzer - opsional
  4. Metadata Extractormetadata-extractor
  5. Log Analyzerlog-analyzer - opsional
  6. DGA Detectordga-detector - opsional
  7. Forensic Timeline Builderforensic-timeline - opsional
  8. YARA Rule Generatoryara-rule-generator
  9. Sigma Rule Generatorsigma-rule-generator
  10. IR Playbook Generatorir-playbook-generator