Lastline levererar avancerad upptäckt av skadlig kod och hotinformation till IBM X-Force Exchange-plattformen

Lastlines teknikintegration kommer att ge oöverträffad avancerad synlighet för hot och kontext i IBM® X-Force® Exchange-plattformen. Med denna information till hands kan IBM-kunder snabbt automatiskt analysera eller manuellt skicka in misstänkta filer för att identifiera och reagera på undvikande skadlig kod i sitt nätverk. Dessutom påskyndar Lastline Global Threat Intelligence Network deras förmåga att reagera effektivt på nya hot genom att automatiskt göra de senaste uppdateringarna och beteendedetaljerna om malware-stammar och malware-baserade attacker tillgängliga för alla kunder.

Hur det fungerar

IBM X-Force Malware Analysis on Cloud – XGS skickar automatiskt in okända objekt till Lastline för en djupgående malware-analys. Dessutom kan IBM-kunder använda X-Force Malware Analysis on Cloud – Workbench för att manuellt skicka in okända objekt och indikatorer på kompromiss (IOC) till Lastline. Lastline kommer att tillhandahålla kritisk information om det specifika beteendet hos varje malware-fil, inklusive detaljerat och omfattande beteende hos malware och specifika IOC:er för nätverk och slutpunkter.

Med hjälp av X-Force Malware Analysis on Cloud – Workbench kan IBM-kunder också söka i Lastlines globala Threat Intelligence Network efter IOC:er som samlats in hos alla Lastline-kunder och partners över hela världen. Dessa IOC:er omfattar IP-information, domäner och passiv DNS, nätverksaktivitet samt kopplingar och tillhörande skadlig kod.