Digitale Forensik-Software wird verwendet, um IT-Systeme nach Sicherheitsvorfällen zu untersuchen und zu prüfen oder für sicherheitsbezogene präventive Wartung. Diese Tools helfen Unternehmen, eine eingehende Analyse von IT-Systemen durchzuführen, um die Ursache von Sicherheitsvorfällen zu identifizieren, Schwachstellen aufzuzeigen und Sicherheitsteams bei der Erleichterung von Vorfallreaktionsprozessen zu unterstützen. Diese Tools aggregieren Sicherheitsinformationen aus Hardware, Netzwerkprotokollen und Dateien, um Sicherheitsexperten ein vollständiges Bild der wahrscheinlichen Ursachen von Sicherheitsvorfällen zu präsentieren. Von dort aus identifizieren viele Tools die notwendigen Schritte, um die Schwachstelle zu beheben und Richtlinien und Konfigurationen zu aktualisieren, um zu verhindern, dass die Situation erneut auftritt.
Unternehmen verwenden diese Tools nach Sicherheitsvorfällen, um die Ursache zu identifizieren und alle Mängel oder Fehler zu beseitigen, die ein Wiederholungsszenario ermöglichen würden. Sie verwenden diese Tools auch, um Systeme, Netzwerke und Software zu untersuchen, um Risiken zu identifizieren und zu beheben, bevor ein Vorfall eintritt. Viele der Tools in dieser Kategorie stimmen mit Vorfallreaktionssoftware überein; jedoch haben diese Tools nicht die gleiche eingehende Untersuchungsfunktionalität und konzentrieren sich typischerweise mehr auf sofortige Behebung als auf detaillierte Untersuchung und präventive Wartung.
Um für die Aufnahme in die Kategorie Digitale Forensik qualifiziert zu sein, muss ein Produkt:
Datei-, Internet-, E-Mail-, Speicher- und Hardware-Sicherheitsanalysen durchführen
Aggregierte Sicherheitsinformationen für die Analyse indexieren
Sicherheitsuntersuchungs-Workflows skizzieren und/oder automatisieren
Untersuchungsberichte erstellen, die Sicherheitslücken aufzeigen