Aktivitas mencurigakan di Windows tidak selalu terlihat jelas. PowerShell yang berjalan tidak biasa, perubahan layanan sistem, hingga upaya persistence bisa tersembunyi di antara ribuan Windows Event Logs.
Aulap Software memperkenalkan TraceQuell, software Windows Security Investigation & Forensic Triage yang membantu Security Engineer, SOC Analyst, IT Administrator, dan Incident Responder menemukan serta menyelidiki aktivitas mencurigakan dengan lebih efisien.
Dari Ribuan Event Menjadi Temuan yang Bisa Ditindaklanjuti
TraceQuell menghadirkan tiga kemampuan utama:
Event Investigation — Analisis Windows Event Logs dengan Quick Scan atau Full Scan. Temuan diprioritaskan sebagai INFO, REVIEW, HIGH, dan CRITICAL.
Attack Timeline — Telusuri kronologi aktivitas untuk memahami rangkaian kejadian yang perlu diselidiki.
Event Correlation — Identifikasi hubungan antar-event berdasarkan bukti yang memenuhi kriteria korelasi.
