Структура вместо хаоса.
Рабочее пространство для DFIR-кейсов, запуска парсеров артефактов, анализа событий и связей между объектами инцидента.
Мы видели материалы расследований, разбросанные по папкам, почтовым ящикам и скриншотам. И видели, как теряются связи между артефактами, когда инцидент длится дольше одного дня.
Поэтому сделали Log Inspector - рабочее пространство, в котором каждый кейс живёт в отдельной базе, а события, пользователи, компьютеры и файлы связаны между собой.
Что внутри. Три опоры DFIR.
Log Inspector помогает хранить материалы расследования в одной структуре и быстро переходить между связанными объектами.
Отдельный кейс
У каждого инцидента - своя рабочая база. Материалы разных расследований не смешиваются между собой.
Сущности инцидента
События, пользователи, компьютеры и файловые артефакты как отдельные объекты с атрибутами.
Связи между объектами
Граф отношений позволяет восстановить полную картину инцидента от первого сигнала до вывода.
Процесс DFIR. Три шага.
От первого сигнала до восстановленной хронологии - в одном интерфейсе.
Создайте кейс
Подключите рабочую базу DFIR. Каждый инцидент изолирован от остальных.
Запустите парсеры
Парсеры артефактов и анализаторы запускаются из интерфейса, без ручных команд.
Соберите хронологию
События и связи между ними складываются в единую картину инцидента.
Артефакты
Log Inspector парсит типовые артефакты Linux и Windows, строит таймлайн и граф связи между действиями и объектами.
Когда использовать Log Inspector
Log Inspector помогает структурировать расследование, когда инцидент длится дольше одного дня или затрагивает несколько систем.
Компрометация сервера
Восстановите хронологию взлома: от первой попытки входа до установки бэкдора. Свяжите IP-адреса, пользователей и файлы в единую картину.
Утечка данных
Отследите, кто и когда обращался к чувствительным файлам. Постройте граф связей между пользователями, процессами и файлами.
Внутренние нарушения
Расследуйте действия сотрудников: несанкционированный доступ, использование привилегий, обход политик безопасности.
Соответствие требованиям
Подготовьте отчёт для аудита: все события, связи и выводы хранятся в структурированном виде и могут быть экспортированы.
Покажем, как встроить Log Inspector в ваш DFIR-процесс.
Расскажем, какие артефакты поддерживаются, как интегрировать с существующим пайплайном и ответим на вопросы по расследованиям.
Запросить презентацию
Свяжитесь удобным способом - подготовим демо под вашу инфраструктуру.