Mandiant IOC Editor

Mandiant IOC-Editor ist ein kostenloser Editor für Indikatoren der Kompromiss (IOCs). IOCs sind XML-Dokumente, die einfallendes Responder erfassen diverse Informationen über Bedrohungen wie Attribute schädliche Dateien, Eigenschaften der Registry-Änderungen, und Artefakten im Speicher zu helfen. Hat sich die IOCE bietet eine Schnittstelle in die Verwaltung von Daten innerhalb dieser IOCs wie: die Manipulation der logischen Strukturen, die das IOC zu definieren, die Anwendung Meta-Informationen zu IOCs mit detaillierten Beschreibungen oder beliebige Etiketten, Umwandlung IOCs in XPath-Filter und die Verwaltung von Listen von "Bedingungen", die verwendet werden innerhalb IOCs.