Mandiant的红线1.9.1_Mandiant Redline 1.9.1下载地址

识别恶意活动的系统上使用的内存和文件分析

Mandiant的红线是一个功能强大的解决方案，流程和数据进行分析，以发现任何痕迹是活跃的恶意软件到系统。

该方案提供了数据收集和分析能力，使您可以创建和使用收藏家，从内存中的文件和指标妥协（IOC）

此版本中有什么新的神器出山:www.shenqi73.com分析数据：

新特点：
·Mandiant的安全操作的客户还可以利用Redline的能力进行深入的主机分析打开分流集合。包括Mandiant的安全运营独家代理事件审计，抓住历史事件，因为它们发生在主机上（如进程加载，文件写入，网络连接和注册表项修改），直到下一次分流收集和存储这些事件的分析。
·红线现在允许你标记的任何顶层分析数据项6个用户可配置的标签，增加相关评论。所有电网的意见现在有新的标记选项“标签和注释”选项卡内的“显示详细信息”窗格中，通过右键上下文菜单，以及一排的标签图标上点击直接对电网本身。使用标签过滤下拉发现在右下角的所有列表视图支持标记，红线也允许你过滤任何电网项目的标记和评论统计...