Разбор подозрительных файлов с проверкой по базе угроз

По сигналу о подозрительном файле сценарий проверяет его отпечаток по базе угроз, собирает понятную сводку, заводит инцидент и оповещает команду письмом и в мессенджере.

  • Проверяет отпечаток файла по базе угроз автоматически
  • Собирает понятную сводку: что за файл и чем опасен
  • Заводит инцидент и оповещает команду сразу
  • Отсеивает безобидное — тревожит только по реальному