Mandiant IOC Editor

Mandiant TOK redaktorius yra nemokama redaktorius rodiklių kompromisų (IOCs). IOCs yra XML dokumentus, kurie padeda incidentas atsakas fiksuoti įvairią informaciją apie grėsmes, įskaitant atributų kenkėjiškų failų, charakteristikas registro pakeitimus, ir artefaktus atmintyje. IOCe suteikia sąsają į duomenis per šių IOCs įskaitant valdymo: manipuliuoti loginių struktūrų, kurios apibrėžia TOK, taikant meta-informaciją IOCs įskaitant išsamius aprašymus ar savavališkai etikečių, konvertuoti IOCs į XPath filtrai ir valdyti sąrašus "Sąlygomis", kurie naudojami per IOCs.