ReversingLabs TitaniumCloud описание, скриншоты и видео

Служба ReversingLabs TitaniumCloud File Reputation предоставляет самый полный в отрасли источник информации об угрозах и данных о репутации файлов. Он содержит актуальную информацию о репутации и внутреннем анализе более 2,5 миллиардов полезных и вредоносных файлов. Он идентифицирует файлы и предоставляет подробную информацию об их внутреннем устройстве и содержимом. Каждый образец обрабатывается с помощью механизма логотипа декомпозиции активных файлов ReversingLabs для извлечения всех содержащихся объектов и их внутренних индикаторов упреждающих угроз (PTI). Образцы рекурсивно распаковываются, распаковываются, расшифровываются и деобфускируются. PTI, извлеченные из результирующих компонентов, включают формат, проверку формата, строки, разделы и цепочки сертификатов. Образцы вредоносного ПО постоянно повторно анализируются для получения наиболее актуального статуса репутации файлов. История их обнаружения хранится в базе данных TitaniumCloud.

Доступ к мощным функциям запросов осуществляется через Интернет или локально на устройстве T1000 File Reputation Appliance через высокопроизводительный интерфейс REST или графический интерфейс. Сервис TitaniumCloud использует проприетарную базу данных NoSQL, оптимизированную для поддержки расширенного поиска и обновления записей в миллиардах файловых записей за миллисекунды.