Qu'est-ce que le malware analysis ?

Le malware analysis a pour but de comprendre le comportement d'une URL ou d'un fichier suspect et de déterminer l'objectif recherché. Les résultats de l'analyse contribuent à la détection et à l'atténuation des menaces potentielles.

Le principal avantage de l'analyse antimalware est qu'elle aide les experts en réponse à incident et les analystes en sécurité à exécuter différentes tâches :

  • Trier les incidents de manière pratique par niveau de gravité
  • Identifier les indicateurs de compromission cachés qui devraient être bloqués
  • Améliorer l'efficacité des alertes et des notifications liées aux indicateurs de compromission
  • Obtenir davantage de contexte lors des opérations de Threat Hunting

Kurt Baker est directeur du marketing produits de Falcon Intelligence chez CrowdStrike. Il possède plus de 25 années d'expérience à des postes de direction, principalement acquise auprès d'éditeurs de logiciels émergents. Il possède une grande expertise en matière de cyberveille, d'analyse et de gestion de la sécurité ainsi que de protection contre les menaces avancées. Avant de rejoindre CrowdStrike, Kurt Baker a occupé des postes techniques chez Tripwire et a participé à la création de plusieurs startups sur divers marchés allant des solutions de sécurité d'entreprise aux terminaux mobiles. Il est diplômé de l'Université de Washington et réside actuellement à Boston, aux États-Unis.