Расследование инцидентов (EndPoint Forensics)

Средства сетевой форензики и криминалистики на конечных точках сети (Endpoint Forensics)

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

Олег Иванов 01 Апреля 2020 - 13:17

...

Мобильный Криминалист Эксперт 1.4 поддерживает смартфоны Huawei

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию флагманского продукта — «Мобильный Криминалист Эксперт».

Вышел Мобильный Криминалист Десктоп для правоохранителей и спецслужб

Олег Иванов 12 Марта 2020 - 16:13

...

Вышел Мобильный Криминалист Десктоп для правоохранителей и спецслужб

«Оксиджен Софтвер» анонсирует новый программный продукт для сотрудников правоохранительных органов и специалистов служб безопасности коммерческих организаций — «Мобильный Криминалист Десктоп», предназначенный для извлечения и анализа данных из персональных компьютеров и ноутбуков, а также серверов на операционных системах Windows, macOS и GNU/Linux.

Мобильный Криминалист совершенствует поддержку iOS и Android-устройств

Олег Иванов 19 Февраля 2020 - 12:01

...

Мобильный Криминалист совершенствует поддержку iOS и Android-устройств

«Оксиджен Софтвер», российский разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и персональных компьютеров, анонсирует новую версию флагманского продукта – «Мобильный Криминалист».

Техники использования DNS в атаках вредоносных программ

Антон Калинин 14 Февраля 2020 - 11:06

...

Техники использования DNS в атаках вредоносных программ

Во многих случаях вредоносным программам для выполнения своих функций нужно сетевое взаимодействие с командными центрами управления (С&C). Но на их пути могут встать продукты сетевой безопасности, которые применяются в компании — например, брандмауэры, защищённые веб-шлюзы и антивирусы. Тогда, пытаясь продлить работу, нежелательный объект связывается со своим сервером C&C по скрытому каналу. В качестве такового злоумышленники нередко используют протокол системы доменных имён DNS; это позволяет им не только обеспечить соединение, но и управлять кражей данных и перенаправлением трафика.

Обзор AccessData Enterprise, решения для расследования и анализа инцидентов ИБ

Максим Небайкин 12 Февраля 2020 - 10:32

AccessData Enterprise

Продукт AccessData Enterprise от компании AccessData Group позволяет в приемлемые сроки проводить расследования и анализ инцидентов информационной безопасности, а также оформлять результаты работы в виде юридически значимых кейсов, которые в дальнейшем могут быть представлены в качестве доказательной базы в судебных заседаниях. Решение оснащено обширными возможностями для быстрого, но детального поиска статической и динамической информации — как с локальных мест хранения, так и с удалённых точек. Благодаря гибкой архитектуре AccessData Enterprise специалисты могут выполнять масштабирование продукта, необходимое для достижения максимальных результатов, а также проводить расследования «бесшовно», что существенно экономит время.

Сертификат AM Test Lab №282 от 11.02.2020

В России нужны технологии поиска преступников по цифровому отпечатку

Олег Иванов 13 Января 2020 - 09:34

...

В России нужны технологии поиска преступников по цифровому отпечатку

Эксперты недовольны качеством раскрытия киберпреступлений в России — по их мнению, сейчас стране нужны новые технологии, которые бы позволили выявлять и находить преступников по цифровым следам.

Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

Олег Иванов 09 Декабря 2019 - 13:00

...

Мобильный Криминалист Эксперт добавил поддержку новых чипсетов Qualcomm

«Оксиджен Софтвер», российский разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов, дронов и ПК, анонсирует новую версию флагманского продукта – «Мобильный Криминалист Эксперт» 1.2.

Евгений Чугунов: Наш потенциальный заказчик — любая компания, у которой есть тайны

...

Евгений Чугунов, генеральный директор АО «Кросс Технолоджис», рассказал Anti-Malware.ru о создания компании и о ее развитии. Также были затронуты темы дистрибьюции и создания собственного продукта Docs Security Suite (DSS) для контроля и аудита прав доступа к документам.

Дмитрий Волков: Сетевой граф незаменим для расследования и атрибуции, выявления фишинга и мошенничества

...

Дмитрий Волков, глава направления киберразведки и технический директор (CTO) в Group-IB, рассказал Anti-Malware.ru о том, что такое сетевой граф, как он может использоваться для расследования киберпреступлений и хантинга за атакующими, и почему Group-IB снова пошла своим путем и создала собственный инструмент для графового анализа, включив его в свои продукты.

Автономное расследование инцидентов для SOC с помощью решений SecBI

Александр Панасенко 09 Октября 2019 - 12:50

...

Автономное расследование инцидентов для SOC с помощью решений SecBI

На российский рынок выходит новая компания SecBI, израильский разработчик продуктов для повышения эффективности работы SOC. Решения компании автоматизируют работу аналитиков первого и второго уровня, что позволяет ускорить детектирование инцидентов и повысить полноту выявления зараженных хостов в сети заказчика. Первое знакомство с вендором и его разработками — в обзорном материале от отечественного дистрибьютора Тайгер Оптикс.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.

Расследование инцидентов (EndPoint Forensics) - Все публикации

Средства сетевой форензики и криминалистики на конечных точках сети (Endpoint Forensics)