CISA开源恶意软件分析平台Thorium

美国网络安全与基础设施安全局（CISA）发布了开源恶意软件分析平台Thorium，该平台由CISA和桑迪亚国家实验室合作开发，旨在自动化网络攻击调查中的许多任务。Thorium可扩展性强，每秒可调度超过1700个作业，每小时每权限组可处理超过1000万个文件。它集成了商业、开源和定制工具，支持软件分析、数字取证和事件响应等多种任务，帮助分析师高效评估复杂的恶意软件威胁。CISA还发布了其他工具，例如驱逐策略工具和恶意软件分析系统，以增强网络安全防御能力。