Cisco Secure Malware Analytics (Threat Grid)

Cisco Secure Malware Analytics (yang sebelumnya dikenal sebagai Threat Grid) merupakan solusi analisis malware dan sandboxing canggih yang memadukan analisis statis serta dinamis secara otomatis. Solusi ini dirancang untuk membantu tim keamanan memahami perilaku file mencurigakan, mendeteksi ancaman secara dini, serta mempercepat waktu respons insiden sebelum malware berdampak luas pada jaringan perusahaan.

Automated Sandbox & Detonasi Ancaman

Solusi ini mengeksekusi (*detonate*) file dan URL yang mencurigakan di dalam lingkungan cloud terisolasi yang aman. Sistem secara komprehensif mengamati setiap panggilan sistem, modifikasi file, perubahan *registry*, serta aktivitas lalu lintas jaringan untuk memberikan skor ancaman yang akurat, indikator kompromi (IOC), serta pemetaan taktik serangan berdasarkan kerangka kerja MITRE ATT&CK dalam hitungan menit.

Integrasi Intelijen Global Cisco Talos

Setiap analisis sampel file diperkaya langsung dengan konteks intelijen ancaman global dari Cisco Talos. Platform ini secara otomatis mengkorelasikan hash file, domain, alamat IP, dan pola perilaku terhadap miliaran indikator ancaman yang telah diketahui, membantu tim Security Operations Center (SOC) mendeteksi serangan tersembunyi maupun *zero-day exploit* secara proaktif.

Fleksibilitas Integrasi & Ekosistem Keamanan

Dilengkapi dengan REST API yang tangguh, platform ini dapat diintegrasikan dengan mudah ke dalam SIEM, SOAR, atau sistem tiket internal perusahaan guna mengotomatiskan pengiriman file dan alur kerja analisis. Selain itu, solusi ini terhubung secara native dengan ekosistem Cisco Secure (seperti Secure Endpoint, Secure Email, dan Secure Firewall) serta tersedia dalam opsi *on-premises appliance* untuk memenuhi kebutuhan kedaulatan data perusahaan.