Расследование инцидентов (EndPoint Forensics) - Все публикации

Расследование инцидентов (EndPoint Forensics) - Все публикации

Средства сетевой форензики и криминалистики на конечных точках сети (Endpoint Forensics)

Вопрос
Задать вопрос

Сheckm8, или новые горизонты извлечения данных из iPhone

...
Сheckm8, или новые горизонты извлечения данных из iPhone

Эксплойт сheckm8 для iOS-устройств, появившийся в сентябре 2019 года, открыл исследователям и криминалистам интересные перспективы в области изъятия (с последующим анализом) данных из подобных устройств. Можно ли извлечь информацию из повреждённого iPhone, подобрать PIN-код заблокированного устройства? Ответить на подобные вопросы стало проще.

BI.ZONE запустила платформу сервисов кибербезопасности Def.Zone

...
BI.ZONE запустила платформу сервисов кибербезопасности Def.Zone

BI.ZONE запускает бета-тестирование новой платформы облачных сервисов защиты от цифровых угроз Def.Zone. Платформа позволит клиентам автоматизировать самые трудоемкие процессы кибербезопасности и управлять набором решений через единый и простой интерфейс. При этом затраты пользователей на внедрение, поддержку и администрирование средств защиты значительно сократятся за счет применения облачных технологий.

Алексей Новиков: Большинство SOC не волнует опасность последствий кибератак для бизнеса

...
Алексей Новиков: Большинство SOC не волнует опасность последствий кибератак для бизнеса

Алексей Новиков, директор экспертного центра безопасности (PT Expert Security Center) компании Positive Technologies, рассказал Anti-Malware.ru о том, как быстро построить центр мониторинга и реагирования, защитить чемпионат мира или выборы и быть уверенным, что всё работает.

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

...
Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию флагманского продукта — «Мобильный Криминалист Эксперт».

Вышел Мобильный Криминалист Десктоп для правоохранителей и спецслужб

...
Вышел Мобильный Криминалист Десктоп для правоохранителей и спецслужб

«Оксиджен Софтвер» анонсирует новый программный продукт для сотрудников правоохранительных органов и специалистов служб безопасности коммерческих организаций — «Мобильный Криминалист Десктоп», предназначенный для извлечения и анализа данных из персональных компьютеров и ноутбуков, а также серверов на операционных системах Windows, macOS и GNU/Linux.

Мобильный Криминалист совершенствует поддержку iOS и Android-устройств

...
Мобильный Криминалист совершенствует поддержку iOS и Android-устройств

«Оксиджен Софтвер», российский разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и персональных компьютеров, анонсирует новую версию флагманского продукта – «Мобильный Криминалист».

Техники использования DNS в атаках вредоносных программ

...
Техники использования DNS в атаках вредоносных программ

Во многих случаях вредоносным программам для выполнения своих функций нужно сетевое взаимодействие с командными центрами управления (С&C). Но на их пути могут встать продукты сетевой безопасности, которые применяются в компании — например, брандмауэры, защищённые веб-шлюзы и антивирусы. Тогда, пытаясь продлить работу, нежелательный объект связывается со своим сервером C&C по скрытому каналу. В качестве такового злоумышленники нередко используют протокол системы доменных имён DNS; это позволяет им не только обеспечить соединение, но и управлять кражей данных и перенаправлением трафика.



Обзор AccessData Enterprise, решения для расследования и анализа инцидентов ИБ

Обзор AccessData Enterprise, решения для расследования и анализа инцидентов ИБ

Продукт AccessData Enterprise от компании AccessData Group позволяет в приемлемые сроки проводить расследования и анализ инцидентов информационной безопасности, а также оформлять результаты работы в виде юридически значимых кейсов, которые в дальнейшем могут быть представлены в качестве доказательной базы в судебных заседаниях. Решение оснащено обширными возможностями для быстрого, но детального поиска статической и динамической информации — как с локальных мест хранения, так и с удалённых точек. Благодаря гибкой архитектуре AccessData Enterprise специалисты могут выполнять масштабирование продукта, необходимое для достижения максимальных результатов, а также проводить расследования «бесшовно», что существенно экономит время.

Сертификат AM Test Lab №282 от 11.02.2020

В России нужны технологии поиска преступников по цифровому отпечатку

...
В России нужны технологии поиска преступников по цифровому отпечатку

Эксперты недовольны качеством раскрытия киберпреступлений в России — по их мнению, сейчас стране нужны новые технологии, которые бы позволили выявлять и находить преступников по цифровым следам.

Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

...
Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, анонсирует новую версию флагманского продукта – «Мобильный Криминалист Эксперт» 1.2.