Mandiant IOC Editor

Mandiant KOK Editor on ilmainen editori indikaattorit kompromissi (IOCs). IOCs ovat XML-dokumenttien, jotka auttavat tapahtuman hoitovasteen kaapata monipuolista tietoa uhkista kuten määritteitä haittaohjelmia tiedostojen, ominaisuudet rekisterin muutokset, ja esineitä muistiin. IOCe tarjoaa rajapinnan osaksi tietojen hallintaan näillä IOCs lukien: manipuloimalla loogiset rakenteet, jotka määrittävät KOK soveltaen meta-tietoja IOCs lukien yksityiskohtaisia ​​kuvauksia tai mielivaltaisen tarroja, muuntaa IOCs osaksi XPath suodattimet ja toimitusjohtaja luettelot "Ehdot", joita käytetään sisällä IOCs.