Форензика: искусство расследования инцидентов ИБ

В расследовании киберпреступлений важны определенные инструменты. Западные вендоры ушли, однако, отечественные компании предлагают прекрасные решения для работы форензик-экспертов. Например, решения компании F.A.C.C.T. – Managed XDR и Threat Intelligence. MXDR позволяет централизованно управлять защитой всей инфраструктуры, а также проводить расследования кибератак. Threat Intellegence – система, позволяющая быстро определить актуальный источник угрозы на основе данных о тактиках, инструментах и активности злоумышленников. Кроме того, решения такого класса есть и у ряда отечественных вендоров, таких как Kaspersky и Positive Technologies. Если же говорить конкретно о программном обеспечении для форензики, то, несмотря на то, что развитие этого направления в России началось несколько позже глобального рынка, есть ряд достойных решений и у отечественных производителей: например, Elcomsoft, ePlat4m, Microolap.