Log Inspector
Система для DFIR
Рабочее пространство для кейсов, запуска парсеров артефактов, анализа событий и связей между объектами DFIR.
Что внутри
Log Inspector помогает хранить материалы DFIR в одной структуре и быстро переходить между связанными объектами.
DFIR-кейсы с отдельной рабочей базой
События, пользователи, компьютеры и файловые артефакты
Связи между объектами для восстановления картины инцидента
Процесс DFIR
Отдельный кейс, рабочая база и связанные сущности помогают не смешивать материалы разных инцидентов.
Создайте кейс и подключите рабочую базу DFIR
Запустите парсеры артефактов и анализаторы из интерфейса
Соберите события и связи в единую хронологию
Запросить презентацию
Покажем, как Log Inspector можно встроить в DFIR-процесс.