Características de FTK Forensic Toolkit

Identifica archivos y aplicaciones potencialmente maliciosos para archivos de amenazas y aplicaciones para anomalías y amenazas.

Analiza la infortmación de un equipo u otro volcado de memoria de punto final para la información eliminada del disco duro.

Identifica archivos y aplicaciones recientemente accedidos para anomalías y amenazas.

Analiza y/o extrae correos electrónicos y contenido asociado en busca de malware, phishing y otros datos que pueden usarse en investigaciones.

Permite el análisis y / o extracción de artefactos nativos del sistema operativo Linux, incluidos, entre otros, registros del sistema, actividad SSH y cuentas de usuario.

Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.

Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados.

Monitorea constantemente el tráfico y la actividad. Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.

Facilita el descifrado de archivos y datos almacenados mediante algoritmos criptográficos.

Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura.

Proporciona sugerencias relevantes y útiles para la corrección de vulnerabilidades tras la detección.

Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.

Permite a los usuarios generar texto basado en un mensaje de texto.

Condensa documentos largos o texto en un breve resumen.