Автоматический разбор подозрительных писем на угрозы

Берёт входящие письма, заводит карточку инцидента, выделяет отправителя, домены и IP и проверяет их репутацию через анализаторы угроз — результаты подшивает в дело.

• Каждое письмо — готовая карточка инцидента
• Автопроверка отправителя, доменов и IP по базам угроз
• Результаты собраны в одном деле
• Аналитик работает с готовыми данными, а не с нуля

TheHiveCortex