Belirli bir standart ve regülasyon bulunmamaktadır. Binalyze AIR, ağ ve sistemlerde bulunan SIEM, SOAR ve EDR gibi diğer güvenlik cihazları ile entegrasyon yapmak mümkündür. Mitre Att&ck Framework ile olay müdahale esnasında odaklanılması gereken noktaları belirten Mitre Att&ck Framework kullanılmaktadır.

Evet. Ransomware siber dünyadaki tehditlerden yalnızca biridir. Sistemin herhangi bir açığından içeriye sızmış ve hedefi doğrultusunda ilerleyen bir Ransomware vakasında olayın kök nedeninin bulunması önemlidir. Binalyze AIR, Ransomware vakalarının aydınlatılmasında kullanılan ve aynı zamanda globaldeki tek üründür. Shield özelliği ile Ransomware bulaşmış bir bilgisayardan dakikalar içerisinde delil toplamak mümkündür.

Olay müdahale, siber olay olduktan sonra araştırılması gereken kaynaklardan delil toplanması ile başlayan bir süreçtir. Phishing simulation ürünlerinde olay müdahale esnasında; mailin hangi kullanıcılar tarafından açıldığı, çalıştırılabilir dosyaların kimler tarafından indirildiği gibi bazı özellikler bulunmaktadır. Binalyze AIR’in olay müdahaleye bakış açısında sadece phising simulation çözümlerinin özellikleri dışında tüm kanıt bulgularını elde etmesi ürünün güçlü yanlarından biridir.

Cryptolocker cihazlara farklı bir boyutta zarar veriyor gibi görünse de esasında bir siber saldırı çeşididir. Sistemlerin cyptolocker’a maruz kalmadan önce saldırganların sistemde belirli bir süre kalmış olabileceği unutulmamalıdır. Saldırganın sistemdeki ilerleyişi esnasında Binalyze AIR ile tüm bulguların toplanması, olası risklerin önüne geçilmesinde büyük önem arz etmektedir.

Evet. Siber olaylara hızlı ve proaktif bir çözüm sunan Binalyze AIR sistemlerinizde çalışan SIEM, SOAR, EDR gibi ürünlere çok kısa sürede entegre olmaktadır. İlk çıkış amacı SIEM’e entegrasyon olan Binalyze AIR, SIEM sistemlerine “Trigger” özelliği ile kolay ve hızlı bir şekilde entegre olmaktadır. Bu işlem tamamlandıktan sonra sistemlerden gelebilecek uyarılara anlık olarak cevap vermek mümkündür.

Binalyze Drone ile olay müdahale sonucunda elde edilen tüm delilleri ayrıntılı bir şekilde incelemektedir. Bu sayede analistlere, delillerin bulunduğu alanlardan ne şekilde deliller elde edildiğine ait detaylı analiz ve raporlama imkanı sunmaktadır. Elde edilen kanıtlar, zaman damgalı olarak saklandığı için hukuki dayanağı sağlanmış olur.

Evet. Binalyze Drone endpointlerde Memory(RAM+Pagefile), event logs, browsing history gibi alanlardan delil toplamakta ve topladığı delilleri parse etme ihtiyacı olmadan analiste sunmaktadır. Registry dosyalarından toplanan tüm delillere elde edilen Binalyze raporu ile ulaşmak mümkündür.

Binalyze AIR ile olay müdahale sonucunda detaylı ve hızlı elde edilen kanıtlar sayesinde olayın kök nedeni bulunabilir. Bu sayede doğru aksiyonlarla benzer olayların gerçekleşmesi önlenebilir.

Binalyze Drone, cihazlardan delil toplarken her bir işlemi bulgu olarak değerlendirir. Bu nedenle çalışma mekanizması gereğince olayın kritiklik seviyesini kolayca belirleyip hızlı bir şekilde analiste sunmaktadır. Önceden tanımlanmış otomatik kanıt toplama sayesinde delillerin toplanması konusunda gözden kaçırma söz konusu değildir.

There is no specific standard or regulation. It is possible to integrate with Binalyze AIR, other security devices in networks and systems such as SIEM, SOAR and EDR. With Miter Att & ck Framework, Miter Att & ck Framework is used, which specifies the points to be focused during the incident response.

Yes. Ransomware is just one of the threats in the cyber world. It is important to find the root cause of a Ransomware case that has infiltrated from any vulnerability of the system and is moving towards its target. Binalyze AIR is the only globally used product to illuminate Ransomware cases. With the Shield feature, it is possible to collect evidence from a Ransomware infected computer within minutes.

Incident intervention is a process that starts with collecting evidence from sources that need to be investigated after the cyber incident occurs. During the incident response in phishing simulation products; There are some features such as by which users the mail is opened, by whom the executable files are downloaded. One of the strengths of the product is that Binalyze AIR obtains all evidence findings apart from the features of phising simulation solutions in terms of incident response.

Although cryptolocker seems to harm devices in a different way, it is actually a type of cyber attack. It should be noted that the attackers may have stayed on the system for a certain period of time before the systems were exposed to the cyptolocker. Collecting all the findings with Binalyze AIR during the attacker’s progress in the system is of great importance in preventing possible risks.

Yes. Offering a fast and proactive solution to cyber incidents, Binalyze AIR integrates products such as SIEM, SOAR, EDR that are running on your systems in a very short time. Binalyze AIR, the first purpose of which is to integrate with SIEM, easily and quickly integrates into SIEM systems with its “Trigger” feature. After this process is completed, it is possible to instantly respond to the warnings that may come from the systems.

With the Binalyze Drone, it examines in detail all the evidence obtained as a result of the incident response. In this way, it offers analysts the opportunity to analyze and report in detail how the evidence is obtained from the areas where the evidence is found. Since the obtained evidence is stored with time stamp, legal basis is provided.

Yes. Binalyze Drone collects evidence from areas such as Memory (RAM + Pagefile), event logs, browsing history in endpoints and presents the collected evidence to the analyst without the need to parse. It is possible to access all the evidence collected from the registry files with the Binalyze report obtained.

With Binalyze AIR, the root cause of the incident can be found thanks to the detailed and rapid evidence obtained as a result of the incident response. In this way, similar events can be prevented with the right actions.

While Binalyze Drone collects evidence from devices, it evaluates each process as a finding. Therefore, in accordance with the working mechanism, it can easily determine the criticality level of the event and quickly present it to the analyst. The collection of evidence is not overlooked thanks to the predefined automatic collection of evidence.