Введение

iMonitor (Система анализа поведения конечных точек) — это программное обеспечение для мониторинга и анализа поведения конечных точек, основанное на iMonitorSDK.

Обеспечивает мониторинг системных действий, таких как процессы, файлы, реестр и сеть. Поддерживает расширения и скрипты, что позволяет легко настраивать и добавлять новые функции. Может использоваться для анализа вирусов, обратной разработки программного обеспечения, обнаружения вторжений, EDR и т. д.

Скриншоты

Версия

2.2.0（2022.10.30）

Добавлена поддержка скриптов (вы можете использовать скрипты для расширения столбцов, настройки сопоставления) Подробнее см. Руководство по разработке скриптов
Оптимизировано несколько аспектов пользовательского опыта
Исправлены некоторые мелкие ошибки

2.1.1（2022.10.7）

Изменён приоритет группировки и фильтрации (ранее сначала группировка, потом фильтрация; теперь сначала фильтрация, затем группировка)
Исправлена проблема, из-за которой выбор столбцов приводил к сбою

2.1（2022.10.5）

Добавлена поддержка снимков событий
- В снимках поддерживается сортировка
Добавлен анализ загрузки динамических библиотек (Свойства - Зависимости)
- Можно анализировать, какие DLL отсутствуют и какие DLL находятся под угрозой перехвата
Исправлен сбой, вызванный поиском любого столбца

Спасибо sagasm за ваш отзыв.

2.0（2022.09.14）

Добавлено управление отображаемыми столбцами, можно настраивать отображаемые данные
Добавлена функция выделения, позволяющая выделять ключевые данные
Поддерживается группировка и статистика объединения, что значительно упрощает анализ (аналогично эффекту GROUP BY в SQL)
Добавлено управление рабочими областями, что позволяет быстро переключаться между различными сценариями анализа через рабочую область
Добавлена функция поиска
Добавлена поддержка нескольких языков
Добавлена поддержка дополнительных событий
- Добавлена поддержка именованных каналов
- Добавлена поддержка HTTP, HTTPS
Добавлена поддержка плагинов
- Поддержка пользовательских столбцов
- Поддержка пользовательских правил сопоставления
- Поддержка взаимодействия с интерфейсом (требуется зависимость Qt)
Встроены некоторые плагины
- Добавлен столбец с информацией о принадлежности IP-адреса
- Добавлен столбец с информацией о пути, который можно отображать по пользовательским правилам
- Добавлен столбец с описанием чувствительного поведения процесса
- Добавлено быстрое сопоставление правил для определения, является ли файл документом
Разное
- Добавлена поддержка отбрасывания отфильтрованных правил
- Поддерживается переключение между правилами выделения и правилами фильтрации
- В сопоставлении правил добавлен метод инкрементной фильтрации; при добавлении правил больше не требуется полное совпадение
- Добавлена поддержка регулярных выражений для правил сопоставления
- Столбцы и правила поддерживают изменение значений по умолчанию
- Добавлен установочный пакет
1.0（2022.03.14）

iMonitor

Популярное