Análise de IOC
Cole um registo, um e-mail, um relatório ou qualquer texto bruto: a Galyct extrai os indicadores de comprometimento (IP, domínios, hashes, URL) e qualifica-os automaticamente.
Módulo · Análises & investigação
Ferramentas de análise para e-mails, domínios, URL e indicadores
O módulo reúne verificações específicas destinadas a qualificar um sinal. Os resultados são conservados com a sua fonte e os seus limites; não constituem, por si só, uma atribuição nem uma prova de comprometimento.
Compreender o risco. Retomar o controlo. Manter no tempo.
Analisado na Europa · fontes europeias · nenhum envio para fora da UE pela Galyct na configuração padrão, exceto o arranque RDAP, que só transmite o nome de domínio analisado.
01 · A CAIXA DE FERRAMENTAS
Seis análises, uma mesma exigência: os seus dados permanecem na Europa
Perante um sinal suspeito, não precisa de um laboratório: cole o artefacto, a Galyct analisa-o e qualifica-o. Cada ferramenta produz um veredicto rastreável, anexado ao dossiê do incidente.
Análise de cabeçalhos de e-mail
Cole os cabeçalhos brutos de um e-mail suspeito: caminho de encaminhamento, autenticação SPF / DKIM / DMARC, incoerências do remetente e sinais de usurpação.
Diagnóstico de domínio
Verifique em poucos segundos a proteção de um domínio contra a usurpação e o phishing: registos SPF, DKIM, DMARC e MX, com recomendações.
Análise de ligações (sandbox)
Cole um URL recebido por e-mail, SMS ou mensagem: a Galyct abre-o num ambiente isolado (renderização em sandbox). Você nunca clica.
Vigilância & vulnerabilidades (CVE)
Pesquise o contexto de uma falha (CVE) através de fontes europeias: criticidade, correções disponíveis, exploração conhecida, perímetro afetado.
Exposição a fugas
Verifique se um endereço ou uma palavra-passe aparece numa fuga de dados conhecida, antes de servir para o atacar. Útil tanto à saída de um incidente como em prevenção.
02 · OS SEUS DADOS PERMANECEM NA EUROPA
Analisado na Europa. Não nos gigantes americanos.
A maioria das ferramentas de análise envia os seus ficheiros e as suas ligações para plataformas americanas sujeitas ao Cloud Act, ou seja, fora do seu controlo. A Galyct apoia-se em fontes e motores europeus: os seus artefactos de incidente permanecem sob jurisdição europeia.
Disponível hoje
Análise por impressão digital (hash) e correlação com bases de ameaças europeias (CIRCL, abuse.ch e fontes abertas europeias). Domínios, ligações, cabeçalhos e indicadores são qualificados sem sair da UE.
Em breve: análise comportamental de ficheiros & malware
Um motor de análise francês (deteção por inteligência artificial) para dissecar um ficheiro ou uma carga suspeita, uma alternativa às plataformas americanas. Integração em curso: o reforço do seu arsenal de investigação.
Em breve
03 · DOUTRINA
Uma análise honesta distingue a constatação da hipótese.
Uma ferramenta que afirma «perigoso» ou «seguro» sem nuance expõe-no. A Galyct qualifica: o que está estabelecido, o que é provável, o que ainda falta verificar, para que a sua decisão assente em factos, não num semáforo.
Cada veredicto é datado, documentado com a fonte e anexado ao dossiê. Fica com um registo utilizável do que sabia, quando, e com que base decidiu.
04 · DO SINAL À DECISÃO
Cada análise alimenta o que se segue, nada se perde
A investigação não é um beco sem saída: os indicadores e os veredictos sobem para a plataforma e tornam-se matéria para decidir.
1 · AnalisarO artefactoCola um e-mail, uma ligação, um log, um domínio. A Galyct extrai e qualifica.
2 · CapitalizarBiblioteca de IOCOs indicadores acumulam-se na biblioteca da sessão, prontos a ser cruzados.
3 · AssociarDossiê do incidenteOs elementos juntam-se ao dossiê e à cronologia, rastreáveis e datados.
4 · DecidirCélula de criseA célula dispõe do contexto para arbitrar: isolar, notificar, comunicar.
05 · ENTREGÁVEIS
O que retira de cada análise
Não um simples «verde / vermelho»: elementos utilizáveis, rastreáveis e reutilizáveis no resto do incidente.
Veredicto qualificado
Constatação, nível de confiança, elementos de apoio e limites, datado e com fonte.
Biblioteca de IOC
Indicadores extraídos, acumulados e prontos a cruzar com as suas outras análises.
Elementos para o dossiê
Cada resultado pode ser associado ao dossiê do incidente e à cronologia.
06 · O QUE NÃO PROMETEMOS
Uma ferramenta de análise séria conhece os seus limites
A credibilidade assenta numa qualificação prudente. Nenhuma ferramenta deteta tudo, e um veredicto «limpo» nunca é uma garantia absoluta.
Nenhuma deteção garantida a 100 %
Uma ameaça desconhecida ou direcionada pode escapar ao radar de qualquer análise automatizada.
Não substitui um EDR / SOC
Estas ferramentas qualificam um artefacto pontual; não substituem uma supervisão contínua do parque.
A sandbox reduz o risco, não o anula
A renderização isolada evita o clique direto, mas uma análise continua a ser uma análise: mantém-se a prudência.
Veja a investigação no seu contexto.
Uma demonstração ao vivo de 30 minutos: análise de IOC, de cabeçalhos, de domínio, de ligações e vigilância de CVE, aplicadas a um caso real, e como tudo sobe para o seu dossiê de incidente. Sem compromisso.