IOC-analyse
Plak een logboek, een e-mail, een rapport of eender welke ruwe tekst: Galyct haalt er de indicators of compromise uit (IP's, domeinen, hashes, URL's) en kwalificeert ze automatisch.
Module · Analyses & onderzoek
Analysetools voor e-mails, domeinen, URL's en indicatoren
De module bundelt gerichte controles om een signaal te kwalificeren. De resultaten worden bewaard met hun bron en hun grenzen; op zichzelf vormen ze geen attributie en geen bewijs van compromittering.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Geanalyseerd in Europa · Europese bronnen · in de standaardconfiguratie geen verzending buiten de EU door Galyct, behalve de RDAP-bootstrap, die alleen de geanalyseerde domeinnaam doorgeeft.
01 · DE GEREEDSCHAPSKIST
Zes analyses, eenzelfde eis: uw gegevens blijven in Europa
Bij een verdacht signaal hebt u geen lab nodig: plak het artefact, Galyct analyseert en kwalificeert het. Elke tool levert een traceerbaar oordeel op, dat aan het incidentdossier wordt toegevoegd.
Analyse van e-mailheaders
Plak de ruwe headers van een verdachte e-mail: routeringspad, SPF- / DKIM- / DMARC-authenticatie, inconsistenties in de afzender en tekenen van spoofing.
Domeindiagnose
Controleer in enkele seconden hoe goed een domein beschermd is tegen spoofing en phishing: SPF-, DKIM-, DMARC- en MX-records, met aanbevelingen.
Linkanalyse (sandbox)
Plak een URL die u per e-mail, sms of bericht hebt ontvangen: Galyct opent hem in een geïsoleerde omgeving (weergave in een sandbox). U klikt nooit zelf.
Monitoring & kwetsbaarheden (CVE)
Zoek de context van een lek (CVE) op via Europese bronnen: kritikaliteit, beschikbare patches, bekend misbruik, betrokken scope.
Blootstelling aan datalekken
Controleer of een adres of een wachtwoord voorkomt in een bekend datalek, voordat het gebruikt wordt om u aan te vallen. Nuttig na een incident en ter preventie.
02 · UW GEGEVENS BLIJVEN IN EUROPA
Geanalyseerd in Europa. Niet bij de Amerikaanse reuzen.
De meeste analysetools sturen uw bestanden en links naar Amerikaanse platforms die onder de Cloud Act vallen, dus buiten uw controle. Galyct steunt op Europese bronnen en engines: uw incidentartefacten blijven onder Europese jurisdictie.
Vandaag beschikbaar
Analyse via vingerafdruk (hash) en correlatie met Europese dreigingsdatabanken (CIRCL, abuse.ch en Europese open bronnen). Domeinen, links, headers en indicatoren worden gekwalificeerd zonder de EU te verlaten.
Binnenkort: gedragsanalyse van bestanden & malware
Een Franse analyse-engine (detectie met artificiële intelligentie) om een verdacht bestand of een verdachte payload te ontleden, een alternatief voor de Amerikaanse platforms. Integratie lopende: uw onderzoeksarsenaal wordt verder uitgebouwd.
Binnenkort
03 · DOCTRINE
Een eerlijke analyse onderscheidt de vaststelling van de hypothese.
Een tool die zonder nuance “gevaarlijk” of “veilig” zegt, stelt u bloot. Galyct kwalificeert: wat vaststaat, wat waarschijnlijk is, wat nog geverifieerd moet worden, zodat uw beslissing op feiten rust, niet op een verkeerslicht.
Elk oordeel is gedateerd, voorzien van een bron en toegevoegd aan het dossier. U houdt een bruikbaar spoor bij van wat u wist, wanneer, en op welke basis u besliste.
04 · VAN SIGNAAL TOT BESLISSING
Elke analyse voedt de volgende stap, niets gaat verloren
Onderzoek is geen doodlopende weg: de indicatoren en oordelen komen in het platform terecht en worden beslissingsmateriaal.
1 · AnalyserenHet artefactU plakt een e-mail, een link, een log, een domein. Galyct extraheert en kwalificeert.
2 · KapitaliserenIOC-bibliotheekDe indicatoren verzamelen zich in de sessiebibliotheek, klaar om te worden gekruist.
3 · KoppelenIncidentdossierDe elementen komen in het dossier en de tijdlijn terecht, traceerbaar en met tijdstempel.
4 · BeslissenCrisisteamHet team heeft de context om te beslissen: isoleren, melden, communiceren.
05 · OPLEVERINGEN
Wat u uit elke analyse haalt
Geen simpel “groen / rood”: bruikbare, traceerbare elementen die u in de rest van het incident kunt hergebruiken.
Gekwalificeerd oordeel
Vaststelling, betrouwbaarheidsniveau, ondersteunende elementen en grenzen, gedateerd en met bron.
IOC-bibliotheek
Geëxtraheerde indicatoren, verzameld en klaar om te kruisen met uw andere analyses.
Elementen voor het dossier
Elk resultaat te koppelen aan het incidentdossier en aan de tijdlijn.
06 · WAT WE NIET BELOVEN
Een serieuze analysetool kent zijn grenzen
Geloofwaardigheid steunt op een voorzichtige kwalificatie. Geen enkele tool detecteert alles, en een “schoon” oordeel is nooit een absolute garantie.
Geen 100 % gegarandeerde detectie
Een onbekende of gerichte dreiging kan onder de radar van elke geautomatiseerde analyse blijven.
Geen vervanging voor een EDR / SOC
Deze tools kwalificeren een afzonderlijk artefact; ze vervangen geen doorlopende bewaking van het park.
De sandbox verkleint het risico, maar heft het niet op
De geïsoleerde weergave voorkomt de rechtstreekse klik, maar een analyse blijft een analyse: voorzichtigheid blijft geboden.
Bekijk het onderzoek in uw eigen context.
Een live demo van 30 minuten: analyse van IOC's, headers, domein, link en CVE-monitoring, toegepast op een echte case, en hoe alles in uw incidentdossier terechtkomt. Vrijblijvend.