# Migliori Software di analisi forense digitale *By [Brandon Summers-Miller](https://research.g2.com/insights/author/brandon-summers-miller)* Il software di digital forensics viene utilizzato per investigare ed esaminare i sistemi IT dopo incidenti di sicurezza o per la manutenzione preventiva legata alla sicurezza. Questi strumenti aiutano le aziende a eseguire un'analisi approfondita dei sistemi IT per identificare la causa degli incidenti di sicurezza, delineare le vulnerabilità e assistere i team di sicurezza nel facilitare i processi di risposta agli incidenti. Questi strumenti aggregano informazioni di sicurezza da hardware, registri di rete e file per presentare ai professionisti della sicurezza un quadro completo delle probabili cause degli incidenti di sicurezza. Da lì, molti strumenti identificano i passaggi necessari per rimediare alla vulnerabilità e aggiornare le politiche e le configurazioni per prevenire che la situazione si ripresenti. Le aziende utilizzano questi strumenti dopo incidenti di sicurezza per identificare la causa ed eliminare eventuali difetti o bug che consentirebbero un ripetersi dello scenario. Utilizzano anche questi strumenti per investigare sistemi, reti e software per identificare i rischi e porvi rimedio prima che si verifichi un incidente. Molti degli strumenti in questa categoria si allineano con il [software di risposta agli incidenti](https://www.g2.com/categories/incident-response); tuttavia, quegli strumenti non hanno la stessa funzionalità investigativa approfondita e si concentrano tipicamente più sulla rimedio immediato che sull'indagine dettagliata e la manutenzione preventiva. Per qualificarsi per l'inclusione nella categoria Digital Forensics, un prodotto deve: - Eseguire analisi di sicurezza di file, internet, email, memoria e hardware - Indicizzare le informazioni di sicurezza aggregate per l'analisi - Delineare e/o automatizzare i flussi di lavoro di indagine sulla sicurezza - Produrre rapporti investigativi che delineano le vulnerabilità di sicurezza ## How Many Software di analisi forense digitale Products Does G2 Track? **Total Products under this Category:** 61 ### Category Stats (Jun 2026) - **Average Rating**: 4.43/5 The average rating of products in this category, based on all submitted ratings - **New Reviews This Quarter**: 59 - **Buyer Segments**: Piccola Impresa 51% │ Mercato Medio 38% │ Impresa 12% Represents the distribution of reviewers across all products in this category. - **Top Trending Product**: Parrot Security OS (+0.47%) - Among all products in this category, Parrot Security OS recorded the largest rating increase compared to last month *Last updated: June 09, 2026* ## How Does G2 Rank Software di analisi forense digitale Products? **Perché puoi fidarti delle classifiche software di G2:** - 30 Analisti ed Esperti di Dati - 1,400+ Recensioni autentiche - 61+ Prodotti - Classifiche Imparziali Le classifiche software di G2 si basano su recensioni verificate degli utenti, moderazione rigorosa e una metodologia di ricerca coerente mantenuta da un team di analisti ed esperti di dati. Ogni prodotto è misurato utilizzando gli stessi criteri trasparenti, senza posizionamenti a pagamento o influenze dei venditori. Sebbene le recensioni riflettano esperienze reali degli utenti, che possono essere soggettive, offrono preziose informazioni su come il software si comporta nelle mani dei professionisti. Insieme, questi input alimentano il G2 Score, un modo standardizzato per confrontare gli strumenti all'interno di ogni categoria. ## Which Software di analisi forense digitale Is Best for Your Use Case? - **Leader:** [Check Point Endpoint Security](https://www.g2.com/it/products/check-point-endpoint-security/reviews) - **Miglior performer:** [Trace Direct](https://www.g2.com/it/products/trace-direct/reviews) - **Più facile da usare:** [Magnet Forensics](https://www.g2.com/it/products/magnet-forensics-magnet-forensics/reviews) - **Più in voga:** [Magnet Forensics](https://www.g2.com/it/products/magnet-forensics-magnet-forensics/reviews) - **Miglior software gratuito:** [IBM QRadar SIEM](https://www.g2.com/it/products/ibm-ibm-qradar-siem/reviews) --- **Sponsored** ### Oxygen Remote Explorer Semplifica la raccolta delle prove digitali Oxygen Remote Explorer aiuta le aziende a raccogliere dati digitali critici. Che si tratti di indagare su incidenti e questioni da remoto o in loco, il nostro strumento offre potenti capacità di raccolta dati mirate progettate per efficienza e precisione. Con funzionalità come la pianificazione automatica delle attività e l'accesso completo ai dati, puoi assicurarti che nessun dettaglio venga trascurato, indipendentemente da dove si trovino le prove. Raccolta dati mirata e remota Raccogli facilmente dati critici da qualsiasi luogo, senza la necessità di accesso fisico ai dispositivi. Risparmia tempo e risorse raccogliendo dati da remoto. Accelera le tue indagini con un rapido accesso remoto alle prove digitali. Mantieni i dati sicuri con i nostri metodi di raccolta remota protetti. Raccolta dati in loco con pieno controllo Per situazioni che richiedono la presenza in loco, Oxygen Remote Explorer ti offre il pieno controllo sul processo di raccolta. Assicura l'integrità dei dati con accesso completo e non alterato ai dispositivi. Raccogli dati senza interruzioni delle operazioni aziendali. Raccogli prove senza impattare sul flusso di lavoro, mantenendo tutto in ordine. Pianificazione automatica delle attività per una raccolta dati continua Imposta, personalizza e dimentica. Automatizza le attività di raccolta dati per garantire che le prove vengano raccolte in modo coerente e puntuale. Automatizza i tuoi flussi di lavoro per raccogliere dati senza intervento manuale. Dedica meno tempo alle attività di routine e ottieni intuizioni più rapide. Scala la tua raccolta dati su più sedi con facilità. [Visita il sito web](https://www.g2.com/it/external_clickthroughs/record?secure%5Bad_program%5D=ppc&secure%5Bad_slot%5D=category_product_list&secure%5Bcategory_id%5D=2059&secure%5Bdisplayable_resource_id%5D=2059&secure%5Bdisplayable_resource_type%5D=Category&secure%5Bmedium%5D=sponsored&secure%5Bplacement_reason%5D=page_category&secure%5Bplacement_resource_ids%5D%5B%5D=2059&secure%5Bprioritized%5D=false&secure%5Bproduct_id%5D=1862050&secure%5Bresource_id%5D=2059&secure%5Bresource_type%5D=Category&secure%5Bsource_type%5D=category_page&secure%5Bsource_url%5D=https%3A%2F%2Fwww.g2.com%2Fit%2Fcategories%2Fdigital-forensics&secure%5Btoken%5D=063f12f30d8592018976adcc99108994aba42ea534a39b6fd8c7847110a3ac75&secure%5Burl%5D=https%3A%2F%2Fbit.ly%2F4xgSaGd&secure%5Burl_type%5D=custom_url) --- ## What Are the Top-Rated Software di analisi forense digitale Products in 2026? ### 1. [Check Point Endpoint Security](https://www.g2.com/it/products/check-point-endpoint-security/reviews) Harmony Endpoint è una soluzione completa di sicurezza per endpoint che offre una gamma di avanzate capacità di prevenzione delle minacce agli endpoint, permettendoti di navigare in sicurezza nel minaccioso panorama delle minacce odierne. Fornisce un sistema completo per prevenire, rilevare e risolvere proattivamente gli attacchi di malware evasivi. **Average Rating:** 4.5/5.0 **Total Reviews:** 254 **How Do G2 Users Rate Check Point Endpoint Security?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.8/10 (Category avg: 9.1/10) - **Analisi Continua:** 9.2/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 10.0/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 10.0/10 (Category avg: 8.2/10) **Who Is the Company Behind Check Point Endpoint Security?** - **Venditore:** [Check Point Software Technologies](https://www.g2.com/it/sellers/check-point-software-technologies) - **Anno di Fondazione:** 1993 - **Sede centrale:** Redwood City, CA - **Twitter:** @CheckPointSW (70,970 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/check-point-software-technologies/ (8,554 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ:CHKP **Who Uses This Product?** - **Who Uses This:** Network Engineer, Cyber Security Engineer - **Top Industries:** Tecnologia dell'informazione e servizi, Sicurezza informatica e di rete - **Company Size:** 54% Mid-Market, 27% Enterprise #### What Are Check Point Endpoint Security's Pros and Cons? **Pros:** - Security (73 reviews) - Features (56 reviews) - Protection (50 reviews) - Threat Detection (50 reviews) - Ease of Use (46 reviews) **Cons:** - Slow Performance (27 reviews) - High Resource Usage (25 reviews) - Expensive (21 reviews) - Difficult Configuration (20 reviews) - Learning Curve (20 reviews) ### 2. [Magnet Forensics](https://www.g2.com/it/products/magnet-forensics-magnet-forensics/reviews) Le soluzioni di Magnet Forensics sono progettate per utenti della sicurezza pubblica, aziendali, federali e militari. Settore Pubblico - Magnet Graykey, che può fornire accesso nello stesso giorno ai dispositivi iOS e Android più recenti, spesso in meno di un'ora. - Magnet Axiom, che consente agli utenti di esaminare prove digitali da fonti mobili, cloud, computer e veicoli, insieme a estrazioni di terze parti, tutto in un unico fascicolo. Inoltre, Axiom offre strumenti analitici potenti e intuitivi per far emergere automaticamente le prove rilevanti per il caso rapidamente. - Magnet One, una piattaforma rivoluzionaria che offre ai team forensi, investigatori, procuratori e leadership delle agenzie un vantaggio investigativo, permettendo loro di lavorare insieme per sfruttare tutte le loro prove digitali per casi più forti e un impatto maggiore. Settore Privato - Magnet Verakey offre l'estrazione dati più completa da dispositivi iOS e dai principali dispositivi Android. - Magnet Axiom Cyber consente agli utenti aziendali di raccogliere dati da computer e cloud in modo affidabile e di analizzarli insieme a dati mobili, IoT e di terze parti per avere un quadro completo del loro caso. - Magnet Nexus è una soluzione scalabile per indagini remote su endpoint, progettata per risparmiare tempo agli utenti e ottenere più rapidamente approfondimenti forensi. Un partner di riferimento per oltre 5.000 clienti del settore pubblico e privato in oltre 100 paesi, le soluzioni di Magnet Forensics sono create da investigatori per investigatori mentre combattono il crimine, proteggono i beni e difendono la sicurezza nazionale. **Average Rating:** 4.8/5.0 **Total Reviews:** 101 **How Do G2 Users Rate Magnet Forensics?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.2/10 (Category avg: 9.1/10) - **Analisi Continua:** 7.9/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.2/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 6.9/10 (Category avg: 8.2/10) **Who Is the Company Behind Magnet Forensics?** - **Venditore:** [Magnet Forensics](https://www.g2.com/it/sellers/magnet-forensics) - **Sito web dell'azienda:** https://www.magnetforensics.com/ - **Anno di Fondazione:** 2009 - **Sede centrale:** Waterloo, Ontario - **Twitter:** @MagnetForensics (16,877 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/magnet-forensics/ (920 dipendenti su LinkedIn®) **Who Uses This Product?** - **Who Uses This:** Digital Forensic Examiner, Detective - **Top Industries:** Forze dell'ordine - **Company Size:** 45% Piccola impresa, 31% Mid-Market ### 3. [Belkasoft](https://www.g2.com/it/products/belkasoft/reviews) Belkasoft X è una soluzione completa per la risposta agli incidenti e la forensica digitale, progettata per condurre indagini approfondite su tutti i tipi di dispositivi e fonti di dati digitali, inclusi computer, dispositivi mobili, RAM e il cloud. Progettato per organizzazioni governative e commerciali con team DFIR interni o per coloro che forniscono servizi DFIR, garantisce una raccolta, esame e analisi delle prove rapida e affidabile. Caratteristiche principali: • Supporta la forensica di computer, dispositivi mobili, droni, auto e cloud—tutto in un unico prodotto • Fornisce il modulo Mobile Passcode Brute-Force per sbloccare smartphone e tablet iOS e Android • Rileva ed estrae automaticamente dati da oltre 1500 artefatti digitali, inclusi email, browser, app mobili, file di sistema e altro • Fornisce strumenti di ricerca e filtro efficienti che aiutano a trovare rapidamente prove rilevanti nelle fonti di dati • Offre strumenti di rappresentazione visiva come ConnectionGraph, Timeline e Map che facilitano l'analisi dei dati • Fornisce BelkaGPT—un assistente AI innovativo che utilizza i dati del caso per aiutarti a scoprire prove attraverso query in linguaggio naturale, operando interamente offline e funzionando bene sia su GPU che su CPU **Average Rating:** 4.7/5.0 **Total Reviews:** 132 **How Do G2 Users Rate Belkasoft?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.3/10 (Category avg: 9.1/10) - **Analisi Continua:** 7.9/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.0/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 7.6/10 (Category avg: 8.2/10) **Who Is the Company Behind Belkasoft?** - **Venditore:** [Belkasoft](https://www.g2.com/it/sellers/belkasoft) - **Anno di Fondazione:** 2002 - **Sede centrale:** Sunnyvale, California - **Twitter:** @Belkasoft (11,028 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/belkasoft/about/ (36 dipendenti su LinkedIn®) **Who Uses This Product?** - **Who Uses This:** Student - **Top Industries:** Forze dell'ordine, Sicurezza informatica e di rete - **Company Size:** 59% Piccola impresa, 15% Mid-Market #### What Are Belkasoft's Pros and Cons? **Pros:** - Ease of Use (43 reviews) - Features (29 reviews) - Product Innovation (18 reviews) - User Interface (17 reviews) - Setup Ease (16 reviews) **Cons:** - Slow Performance (13 reviews) - Expensive (9 reviews) - Learning Curve (7 reviews) - Not Intuitive (5 reviews) - Difficult Setup (4 reviews) ### 4. [IBM QRadar SIEM](https://www.g2.com/it/products/ibm-ibm-qradar-siem/reviews) Supera le minacce con una suite di sicurezza pluripremiata end-to-end; provata per prevenire, resistere e recuperare da pericoli IT sia noti che sconosciuti affrontati dai SoC al giorno d'oggi. **Average Rating:** 4.4/5.0 **Total Reviews:** 280 **How Do G2 Users Rate IBM QRadar SIEM?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.6/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.5/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.7/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.6/10 (Category avg: 8.2/10) **Who Is the Company Behind IBM QRadar SIEM?** - **Venditore:** [IBM](https://www.g2.com/it/sellers/ibm) - **Anno di Fondazione:** 1911 - **Sede centrale:** Armonk, New York, United States - **Twitter:** @IBMSecurity (74,700 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/1009/ (328,202 dipendenti su LinkedIn®) - **Proprietà:** SWX:IBM **Who Uses This Product?** - **Who Uses This:** Security Engineer, SOC Analyst - **Top Industries:** Sicurezza informatica e di rete, Tecnologia dell'informazione e servizi - **Company Size:** 53% Enterprise, 29% Mid-Market #### What Are IBM QRadar SIEM's Pros and Cons? **Pros:** - Ease of Use (23 reviews) - Integrations (19 reviews) - Features (18 reviews) - Easy Integrations (15 reviews) - User Interface (15 reviews) **Cons:** - UX Improvement (11 reviews) - Expensive (9 reviews) - Cost (7 reviews) - Dashboard Issues (7 reviews) - Time-Consuming (7 reviews) ### 5. [Microsoft Purview Audit](https://www.g2.com/it/products/microsoft-purview-audit/reviews) Rispondi in modo efficiente a questioni legali o indagini interne con capacità intelligenti che riducono i dati solo a ciò che è rilevante. Scopri i dati dove si trovano: Scopri e raccogli i dati sul posto, all'interno del tuo confine di Microsoft Purview. Gestisci i flussi di lavoro in modo efficiente: Semplifica il tuo processo di eDiscovery con un flusso di lavoro end-to-end da un'unica piattaforma. Accelera il tuo processo: Ottieni rapidamente informazioni con capacità integrate, riducendo i tempi di revisione e i costi. **Average Rating:** 4.3/5.0 **Total Reviews:** 32 **How Do G2 Users Rate Microsoft Purview Audit?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.2/10 (Category avg: 9.1/10) - **Analisi Continua:** 7.5/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.3/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.3/10 (Category avg: 8.2/10) **Who Is the Company Behind Microsoft Purview Audit?** - **Venditore:** [Microsoft](https://www.g2.com/it/sellers/microsoft) - **Anno di Fondazione:** 1975 - **Sede centrale:** Redmond, Washington - **Twitter:** @microsoft (13,095,907 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/microsoft/ (231,632 dipendenti su LinkedIn®) - **Proprietà:** MSFT **Who Uses This Product?** - **Company Size:** 44% Piccola impresa, 32% Enterprise #### What Are Microsoft Purview Audit's Pros and Cons? **Pros:** - Collaboration (1 reviews) - Data Management (1 reviews) - Features (1 reviews) - Navigation Ease (1 reviews) - Reporting (1 reviews) **Cons:** - Complexity (1 reviews) - Expensive (1 reviews) - Learning Curve (1 reviews) ### 6. [Falcon Security and IT operations](https://www.g2.com/it/products/falcon-security-and-it-operations/reviews) CrowdStrike Falcon per IT è una soluzione completa per le operazioni IT e la sicurezza che combina potenti capacità di gestione degli endpoint con una protezione di sicurezza di livello aziendale. Unificando le operazioni IT e le funzioni di sicurezza su un'unica piattaforma, Falcon per IT consente alle organizzazioni di semplificare la gestione dei dispositivi, automatizzare la distribuzione del software, garantire la conformità e mantenere una sicurezza robusta in tutto il loro ecosistema di endpoint. La soluzione sfrutta l'architettura cloud-native di CrowdStrike per fornire visibilità, controllo e protezione in tempo reale per tutti i dispositivi gestiti, sia in sede che remoti. Progettato per i team IT moderni, Falcon per IT semplifica le operazioni quotidiane attraverso la gestione automatizzata delle patch, l'inventario delle applicazioni, il controllo dei dispositivi USB e il monitoraggio delle prestazioni del sistema. L'interfaccia intuitiva della piattaforma e i flussi di lavoro automatizzati aiutano i professionisti IT a gestire efficacemente il loro ambiente endpoint mantenendo le migliori pratiche di sicurezza e riducendo i costi operativi. Che si tratti di gestire aggiornamenti software, distribuire applicazioni o rispondere a incidenti IT, Falcon per IT funge da soluzione unificata che consente ai team IT di mantenere l'eccellenza operativa garantendo al contempo una protezione di sicurezza di livello aziendale in tutta l'organizzazione. **Average Rating:** 4.6/5.0 **Total Reviews:** 21 **How Do G2 Users Rate Falcon Security and IT operations?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.3/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.9/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 9.0/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.8/10 (Category avg: 8.2/10) **Who Is the Company Behind Falcon Security and IT operations?** - **Venditore:** [CrowdStrike](https://www.g2.com/it/sellers/crowdstrike) - **Anno di Fondazione:** 2011 - **Sede centrale:** Sunnyvale, CA - **Twitter:** @CrowdStrike (110,698 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/2497653/ (11,343 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ: CRWD **Who Uses This Product?** - **Top Industries:** Tecnologia dell'informazione e servizi, Sicurezza informatica e di rete - **Company Size:** 48% Mid-Market, 43% Enterprise #### What Are Falcon Security and IT operations's Pros and Cons? **Pros:** - Ease of Use (11 reviews) - Easy Integrations (9 reviews) - Easy Setup (6 reviews) - Security (6 reviews) - Security Protection (6 reviews) **Cons:** - Expensive (5 reviews) - False Positives (2 reviews) - Poor Documentation (2 reviews) - Slow Loading (2 reviews) - Slow Performance (2 reviews) ### 7. [Cellebrite](https://www.g2.com/it/products/cellebrite/reviews) Cellebrite è un leader globale nelle soluzioni di intelligenza digitale, fornendo strumenti e servizi che consentono alle organizzazioni di accedere, gestire e analizzare i dati digitali in modo efficace. La loro suite completa di prodotti supporta l'intero ciclo di vita delle indagini digitali, permettendo alle forze dell'ordine, alle imprese e ai fornitori di servizi di trasformare dati complessi in intelligenza azionabile. Questa capacità è cruciale per risolvere crimini, garantire la sicurezza pubblica e affrontare varie sfide di sicurezza. Caratteristiche e Funzionalità Chiave: - Suite Completa di Informatica Forense: La piattaforma di Cellebrite offre una suite completa che include strumenti avanzati di estrazione, applicazioni di analisi dei dati e soluzioni di automazione dei laboratori. - Estrazione Avanzata dei Dati: Il Dispositivo Universale di Estrazione Forense (UFED) consente l'estrazione di dati da una vasta gamma di dispositivi mobili, inclusi contenuti crittografati, garantendo un recupero dati completo. - Analisi Approfondita dei Dati: Strumenti come il Physical Analyzer permettono l'esame dei dati digitali, scoprendo intelligenza azionabile attraverso decodifiche avanzate, cronologie visive degli eventi e report personalizzabili. - Raccolta di Dati Cloud: Le soluzioni di Cellebrite facilitano la raccolta e la revisione di prove basate su cloud da numerose fonti di dati, ampliando la portata delle indagini. - Integrazione dell'Intelligenza Artificiale: La piattaforma sfrutta l'IA per automatizzare i compiti, far emergere intuizioni e migliorare l'efficienza delle indagini digitali. Valore Primario e Soluzioni Fornite: Le soluzioni di Cellebrite rispondono alla necessità critica di indagini digitali efficienti e approfondite in un'era in cui i dati digitali sono fondamentali. Offrendo strumenti che possono accedere e analizzare dati da una moltitudine di dispositivi e piattaforme, Cellebrite consente alle organizzazioni di accelerare la giustizia, proteggere le comunità e garantire la privacy dei dati. La loro tecnologia aiuta a condannare i colpevoli e portare giustizia alle vittime di vari crimini, tra cui sfruttamento minorile, omicidi, aggressioni sessuali, violenza di massa, traffico di droga e di esseri umani, frodi e crimini finanziari. Trasformando dati digitali complessi in intelligenza chiara e azionabile, Cellebrite consente alle organizzazioni di affrontare efficacemente le sfide delle indagini moderne. **Average Rating:** 4.2/5.0 **Total Reviews:** 17 **How Do G2 Users Rate Cellebrite?** - **Ritiene che the product sia stato un valido partner commerciale?:** 6.9/10 (Category avg: 9.1/10) - **Analisi Continua:** 6.7/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 7.4/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 7.3/10 (Category avg: 8.2/10) **Who Is the Company Behind Cellebrite?** - **Venditore:** [Cellebrite](https://www.g2.com/it/sellers/cellebrite) - **Anno di Fondazione:** 1999 - **Sede centrale:** Vienna, VA - **Twitter:** @cellebrite (18,531 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/cellebrite/ (1,277 dipendenti su LinkedIn®) - **Proprietà:** Nasdaq: CLBT **Who Uses This Product?** - **Company Size:** 35% Enterprise, 35% Mid-Market ### 8. [Trace Direct](https://www.g2.com/it/products/trace-direct/reviews) Trace Direct è specializzata in indagini digitali e analisi dell'intelligence sulle truffe, aiutando le persone a scoprire la verità dietro transazioni sospette, frodi online e truffe legate alle criptovalute. Utilizzando tecniche avanzate di aggregazione dei dati, OSINT e analisi forense, identifichiamo indicatori di rischio, tracciamo impronte digitali e mappiamo connessioni su più piattaforme. I nostri rapporti forniscono approfondimenti chiari e strutturati progettati per aiutare le vittime a comprendere cosa è successo, valutare il livello di rischio e prendere decisioni informate sui passi successivi. Ci concentriamo su trasparenza, velocità e intelligence attuabile senza false promesse di recupero o affermazioni irrealistiche. Le specialità includono tracciamento delle criptovalute, analisi del rischio dei portafogli, identificazione dei modelli di truffa, controlli di violazione ed esposizione e raccolta di intelligence su più piattaforme. **Average Rating:** 5.0/5.0 **Total Reviews:** 26 **Who Is the Company Behind Trace Direct?** - **Venditore:** [Cyberops systems](https://www.g2.com/it/sellers/cyberops-systems) - **Sede centrale:** N/A - **Pagina LinkedIn®:** https://www.linkedin.com/company/cyberops-trace-direct/ (1 dipendenti su LinkedIn®) **Who Uses This Product?** - **Top Industries:** Tecnologia dell'informazione e servizi - **Company Size:** 58% Piccola impresa, 42% Mid-Market ### 9. [FTK Forensic Toolkit](https://www.g2.com/it/products/ftk-forensic-toolkit/reviews) FTK Forensic Toolkit (FTK) è una soluzione completa per le indagini digitali progettata per facilitare un'analisi forense efficiente e approfondita. Rinomato per la sua velocità, stabilità e interfaccia user-friendly, FTK consente agli investigatori di elaborare e analizzare le prove digitali rapidamente, garantendo che le informazioni critiche vengano scoperte e i casi risolti prontamente. Caratteristiche e Funzionalità Principali: - Elaborazione dell'Estrazione Mobile: FTK offre capacità di revisione rapida e collaborativa dei dati mobili. Dopo aver acquisito l'immagine di dispositivi Android o iOS con uno strumento preferito, gli utenti possono inserire i dati in FTK per un'analisi unificata insieme alle prove informatiche correlate. - Gestione delle Entità e Analizzatore Sociale: Il software identifica automaticamente gli alias noti e rivela modelli di comunicazione nascosti tra gli utenti dei dispositivi, permettendo agli investigatori di individuare visivamente le entità più comunicative e le applicazioni di chat più utilizzate. - Revisione Multimediale Avanzata: FTK semplifica l'esame delle prove multimediali fornendo riconoscimento avanzato delle immagini e dei volti, nonché il confronto di volti simili tra i dataset. Questa funzionalità riduce il tempo di revisione manuale dei video sfruttando l'intelligenza artificiale per evidenziare gli elementi chiave. - Reportistica Completa: Gli investigatori possono incorporare chat, file, email, multimedia e linee temporali direttamente nei report, facilitando una presentazione chiara e concisa dei risultati. - Analisi della Linea Temporale: FTK consente agli utenti di visualizzare le prove in un formato cronologico, aiutando a rivelare modelli o eventi che si sono verificati prima o dopo la creazione di artefatti chiave. Valore Primario e Soluzioni per gli Utenti: FTK risponde alla necessità critica di uno strumento forense digitale affidabile ed efficiente in grado di gestire indagini complesse che coinvolgono sia dati mobili che informatici. Integrando capacità di elaborazione avanzate con strumenti di analisi intuitivi, FTK consente alle forze dell'ordine, ai team di sicurezza aziendale e ai professionisti legali di scoprire informazioni cruciali, stabilire connessioni tra entità e presentare i risultati in modo efficace. Questo approccio completo garantisce che gli utenti possano condurre indagini approfondite, mantenere l'integrità dei dati e raggiungere risoluzioni dei casi più rapide. **Average Rating:** 4.4/5.0 **Total Reviews:** 36 **How Do G2 Users Rate FTK Forensic Toolkit?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.2/10 (Category avg: 9.1/10) - **Analisi Continua:** 7.1/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 7.5/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 7.1/10 (Category avg: 8.2/10) **Who Is the Company Behind FTK Forensic Toolkit?** - **Venditore:** [Exterro](https://www.g2.com/it/sellers/exterro) - **Anno di Fondazione:** 2004 - **Sede centrale:** Portland, OR - **Twitter:** @Exterro (3,568 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/135915/ (625 dipendenti su LinkedIn®) **Who Uses This Product?** - **Top Industries:** Sicurezza informatica e di rete, Forze dell'ordine - **Company Size:** 46% Piccola impresa, 35% Enterprise ### 10. [ExtraHop](https://www.g2.com/it/products/extrahop/reviews) ExtraHop è il partner di cybersecurity di cui le imprese si fidano per rivelare i rischi informatici e costruire la resilienza aziendale. La piattaforma ExtraHop RevealX per il rilevamento e la risposta alla rete e la gestione delle prestazioni di rete offre in modo unico la visibilità istantanea e le capacità di decrittazione senza pari di cui le organizzazioni hanno bisogno per esporre i rischi informatici e i problemi di prestazioni che altri strumenti non possono vedere. Quando le organizzazioni hanno piena trasparenza della rete con ExtraHop, possono indagare in modo più intelligente, fermare le minacce più velocemente e mantenere le operazioni in funzione. RevealX si implementa in sede o nel cloud. Affronta i seguenti casi d'uso: - Ransomware - Zero trust - Attacchi alla catena di fornitura del software - Movimento laterale e comunicazione C2 - Igiene della sicurezza - Gestione delle prestazioni di rete e applicazioni - IDS - Forense e altro ancora Alcuni dei nostri differenziatori: PCAP continuo e su richiesta: l'elaborazione completa dei pacchetti è superiore a NetFlow e offre rilevamenti di qualità superiore. Decrittazione strategica attraverso una varietà di protocolli, inclusi SSL/TLS, MS-RPC, WinRM e SMBv3, ti offre una migliore visibilità sulle minacce in fase iniziale nascoste nel traffico crittografato mentre tentano di muoversi lateralmente attraverso la tua rete. Copertura dei protocolli: RevealX decodifica più di 70 protocolli di rete. Apprendimento automatico su scala cloud: anziché fare affidamento su una potenza di calcolo "on-box" limitata per l'analisi e i rilevamenti, RevealX utilizza carichi di lavoro di apprendimento automatico ospitati nel cloud e su scala cloud per identificare comportamenti sospetti in tempo reale e creare avvisi ad alta fedeltà. ExtraHop è stata nominata Leader in The Forrester Wave™: Network Analysis and Visibility, Q2 2023. Principali integrazioni tecnologiche e partner di go-to-market: CrowdStrike: RevealX si integra con CrowdStrike Falcon® LogScale, Falcon Insight XDR, Falcon Threat Graph e Falcon Intelligence. Splunk SOAR AWS Google Cloud Security Fondata nel 2007, ExtraHop è una società privata con sede a Seattle, Washington. Per saperne di più, visita www.extrahop.com. **Average Rating:** 4.6/5.0 **Total Reviews:** 68 **How Do G2 Users Rate ExtraHop?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.3/10 (Category avg: 9.1/10) - **Analisi Continua:** 9.6/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 9.6/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 9.6/10 (Category avg: 8.2/10) **Who Is the Company Behind ExtraHop?** - **Venditore:** [ExtraHop Networks](https://www.g2.com/it/sellers/extrahop-networks) - **Anno di Fondazione:** 2007 - **Sede centrale:** Seattle, Washington - **Twitter:** @ExtraHop (10,711 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/extrahop-networks/ (761 dipendenti su LinkedIn®) **Who Uses This Product?** - **Top Industries:** Ospedali e assistenza sanitaria, Trasporti/Autotrasporti/Ferroviario - **Company Size:** 69% Enterprise, 26% Mid-Market #### What Are ExtraHop's Pros and Cons? **Pros:** - All-in-One Solution (1 reviews) - Comprehensive Monitoring (1 reviews) - Easy Deployment (1 reviews) - Responsive Support (1 reviews) ### 11. [Palo Alto Cortex XSIAM](https://www.g2.com/it/products/palo-alto-cortex-xsiam/reviews) Descrizione del Prodotto: Cortex XSIAM di Palo Alto Networks è una piattaforma di operazioni di sicurezza guidata dall'IA progettata per trasformare i tradizionali Centri Operativi di Sicurezza integrando e automatizzando funzioni chiave come la centralizzazione dei dati, il rilevamento delle minacce e la risposta agli incidenti. Sfruttando l'apprendimento automatico e l'automazione, consente alle organizzazioni di rilevare e rispondere alle minacce in modo più efficiente, riducendo i carichi di lavoro manuali e migliorando la postura complessiva della sicurezza. Caratteristiche e Funzionalità Principali: - Centralizzazione dei Dati: Aggrega i dati da varie fonti in una piattaforma unificata, fornendo una visibilità completa in tutta l'impresa. - Rilevamento delle Minacce Alimentato dall'IA: Utilizza algoritmi di apprendimento automatico per identificare anomalie e potenziali minacce in tempo reale. - Risposta agli Incidenti Automatizzata: Semplifica i processi di risposta attraverso l'automazione, consentendo una rapida mitigazione degli incidenti di sicurezza. - Capacità SOC Integrate: Combina funzioni come Rilevamento e Risposta Estesi, Orchestrazione della Sicurezza, Automazione e Risposta, Gestione della Superficie di Attacco e Gestione delle Informazioni e degli Eventi di Sicurezza in una piattaforma coesa, eliminando la necessità di più strumenti disparati. - Scalabilità: Progettato per gestire grandi volumi di dati e adattarsi alle esigenze in evoluzione delle imprese moderne. Valore Primario e Problema Risolto: Cortex XSIAM affronta le sfide dei dati disgiunti, della debole difesa dalle minacce e della forte dipendenza dal lavoro manuale nei SOC tradizionali. Centralizzando i dati e automatizzando le operazioni di sicurezza, semplifica i processi, migliora l'accuratezza del rilevamento delle minacce e accelera i tempi di risposta agli incidenti. Questa trasformazione consente alle organizzazioni di superare proattivamente le minacce, ridurre i costi operativi e raggiungere una postura di sicurezza più robusta. **Average Rating:** 4.4/5.0 **Total Reviews:** 61 **How Do G2 Users Rate Palo Alto Cortex XSIAM?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.4/10 (Category avg: 9.1/10) - **Analisi Continua:** 9.4/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 9.5/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.6/10 (Category avg: 8.2/10) **Who Is the Company Behind Palo Alto Cortex XSIAM?** - **Venditore:** [Palo Alto Networks](https://www.g2.com/it/sellers/palo-alto-networks) - **Anno di Fondazione:** 2005 - **Sede centrale:** Santa Clara, CA - **Twitter:** @PaloAltoNtwks (128,943 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/30086/ (22,313 dipendenti su LinkedIn®) - **Proprietà:** NYSE: PANW **Who Uses This Product?** - **Who Uses This:** Ingegnere della Sicurezza Informatica - **Top Industries:** Sicurezza informatica e di rete, Tecnologia dell'informazione e servizi - **Company Size:** 48% Enterprise, 29% Mid-Market #### What Are Palo Alto Cortex XSIAM's Pros and Cons? **Pros:** - Log Management (13 reviews) - Dashboard Design (11 reviews) - Real-time Monitoring (11 reviews) - Simple (11 reviews) - Dashboard Customization (9 reviews) **Cons:** - Resource Intensive (9 reviews) - Complex Setup (8 reviews) - Cost (7 reviews) - Dashboard Issues (7 reviews) - Difficult Setup (7 reviews) ### 12. [Trellix Network Detection and Response (NDR)](https://www.g2.com/it/products/trellix-network-detection-and-response-ndr/reviews) Trellix Network Detection and Response (NDR) trasforma il monitoraggio passivo della rete in una difesa proattiva. Ispeziona tutto il traffico del cloud ibrido—nord-sud ed est-ovest—per eliminare i punti ciechi, scoprire dispositivi non gestiti e rilevare movimenti laterali delle minacce. Centrale alla sua capacità è Trellix Wise, un motore AI generativo integrato che automatizza complesse analisi forensi, triage e indagini sulle minacce. Wise sfrutta agenti AI specializzati per trasformare la telemetria criptica in narrazioni in linguaggio semplice, redigere passaggi di rimedio automatizzati e dare priorità agli avvisi ad alta fedeltà. Questo riduce il Tempo Medio di Rilevamento e Risposta (MTTD/MTTR) del 50%. Trellix NDR esegue localmente l'apprendimento automatico avanzato e i flussi di lavoro di Trellix Wise in ambienti isolati. Fornisce anche "Active NDR" tramite motori nativi di Intrusion Prevention System (IPS) per bloccare attivamente le minacce alla velocità della linea. Correlando dati di endpoint e email, ferma gli avversari prima che venga fatto danno. **Average Rating:** 4.1/5.0 **Total Reviews:** 64 **How Do G2 Users Rate Trellix Network Detection and Response (NDR)?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.2/10 (Category avg: 9.1/10) **Who Is the Company Behind Trellix Network Detection and Response (NDR)?** - **Venditore:** [Trellix](https://www.g2.com/it/sellers/trellix) - **Anno di Fondazione:** 2004 - **Sede centrale:** Plano, TX - **Twitter:** @Trellix (241,270 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/44195/ (808 dipendenti su LinkedIn®) **Who Uses This Product?** - **Company Size:** 36% Mid-Market, 33% Piccola impresa ### 13. [Imperva Attack Analytics](https://www.g2.com/it/products/imperva-attack-analytics/reviews) Imperva Attack Analytics correla e distilla migliaia di eventi di sicurezza in pochi racconti di sicurezza leggibili. La soluzione impiega l'intelligenza artificiale e l'apprendimento automatico per semplificare le indagini sugli eventi di sicurezza delle applicazioni, consentendo alle organizzazioni IT di mitigare e rispondere rapidamente e con decisione alle minacce reali. **Average Rating:** 4.3/5.0 **Total Reviews:** 12 **How Do G2 Users Rate Imperva Attack Analytics?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.6/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.0/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.3/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.0/10 (Category avg: 8.2/10) **Who Is the Company Behind Imperva Attack Analytics?** - **Venditore:** [Thales Group](https://www.g2.com/it/sellers/thales-group) - **Sede centrale:** Austin, Texas - **Twitter:** @ThalesCloudSec (6,936 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/thalessoftwaremonetization/ (1,470 dipendenti su LinkedIn®) - **Proprietà:** EPA:HO - **Ricavi Totali (USD mln):** $15,854 **Who Uses This Product?** - **Company Size:** 58% Enterprise, 17% Mid-Market ### 14. [Parrot Security OS](https://www.g2.com/it/products/parrot-security-os/reviews) Parrot Security OS è una distribuzione GNU/Linux gratuita e open-source basata su Debian, progettata per esperti di sicurezza, sviluppatori e utenti attenti alla privacy. Offre una suite completa di strumenti per il penetration testing, la digital forensics, il reverse engineering e lo sviluppo software, tutto in un ambiente leggero e flessibile. Caratteristiche e Funzionalità Principali: - Ampia Gamma di Strumenti: Parrot Security OS include oltre 600 strumenti per varie operazioni di cybersecurity, come il penetration testing, la valutazione delle vulnerabilità e la digital forensics. - Edizioni Multiple: La distribuzione offre diverse edizioni per soddisfare le diverse esigenze degli utenti: - Edizione Security: Progettata per il penetration testing e le operazioni di red team, fornendo un arsenale completo di strumenti pronti all'uso. - Edizione Home: Destinata all'uso quotidiano, alla privacy e allo sviluppo software, con l'opzione di installare manualmente strumenti di sicurezza secondo necessità. - Edizione IoT: Compatibile con dispositivi Raspberry Pi, adatta per sistemi embedded. - Immagini Docker: Immagini Docker preconfezionate per un facile deployment in ambienti containerizzati. - Leggero e Modulare: Parrot Security OS è efficiente anche su hardware più datato, permettendo agli utenti di selezionare e installare solo i componenti di cui hanno bisogno. - Modello di Rilascio Continuo: Il sistema segue un modello di rilascio continuo, garantendo agli utenti l'accesso agli aggiornamenti e alle funzionalità più recenti. - Strumenti per la Privacy e l'Anonimato: Strumenti integrati come AnonSurf, Tor e I2P facilitano la navigazione anonima sul web e migliorano la privacy degli utenti. Valore Primario e Soluzioni per gli Utenti: Parrot Security OS fornisce una piattaforma robusta e versatile per professionisti e appassionati di cybersecurity. La sua vasta gamma di strumenti e il design modulare permettono agli utenti di condurre valutazioni di sicurezza complete, sviluppare software e mantenere la privacy senza la necessità di installazioni aggiuntive. La natura leggera del sistema operativo assicura prestazioni ottimali su una vasta gamma di hardware, rendendolo accessibile a un ampio bacino di utenti. Integrando strumenti focalizzati sulla privacy, Parrot Security OS risponde alla crescente necessità di ambienti informatici sicuri e anonimi. **Average Rating:** 4.4/5.0 **Total Reviews:** 58 **How Do G2 Users Rate Parrot Security OS?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.9/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.9/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.7/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.3/10 (Category avg: 8.2/10) **Who Is the Company Behind Parrot Security OS?** - **Venditore:** [Parrot Security OS](https://www.g2.com/it/sellers/parrot-security-os) - **Anno di Fondazione:** 2013 - **Sede centrale:** Palermo, Italy - **Twitter:** @ParrotSec (24,493 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/22287803/ (15 dipendenti su LinkedIn®) **Who Uses This Product?** - **Top Industries:** Sicurezza informatica e di rete, Tecnologia dell'informazione e servizi - **Company Size:** 69% Piccola impresa, 18% Mid-Market #### What Are Parrot Security OS's Pros and Cons? **Pros:** - Lightweight Size (6 reviews) - Privacy Focus (4 reviews) - Speed/Performance (4 reviews) - User-Friendly (4 reviews) - Linux/Ubuntu OS (2 reviews) **Cons:** - Driver Issues (3 reviews) - Skill Requirements (2 reviews) - Time-Consuming (2 reviews) - Compatibility Issues (1 reviews) - Hardware Limitations (1 reviews) ### 15. [SentinelOne Singularity RemoteOps Forensics](https://www.g2.com/it/products/sentinelone-singularity-remoteops-forensics/reviews) Singularity RemoteOps è una soluzione che consente ai team di sicurezza di indagare e gestire da remoto più endpoint contemporaneamente. RemoteOps esegue facilmente script di azione e raccoglie dati e artefatti per potenziare analisi forensi più approfondite. **Average Rating:** 4.0/5.0 **Total Reviews:** 11 **How Do G2 Users Rate SentinelOne Singularity RemoteOps Forensics?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.7/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.9/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.0/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.0/10 (Category avg: 8.2/10) **Who Is the Company Behind SentinelOne Singularity RemoteOps Forensics?** - **Venditore:** [SentinelOne](https://www.g2.com/it/sellers/sentinelone) - **Anno di Fondazione:** 2013 - **Sede centrale:** Mountain View, CA - **Twitter:** @SentinelOne (57,847 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/2886771/ (3,162 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ: S **Who Uses This Product?** - **Company Size:** 82% Mid-Market, 18% Enterprise ### 16. [OpenText Forensic (EnCase)](https://www.g2.com/it/products/opentext-forensic-encase/reviews) EnCase Forensic ti consente di cercare, identificare e dare priorità rapidamente alle potenziali prove, nei computer e nei dispositivi mobili, per determinare se è giustificata un'ulteriore indagine. **Average Rating:** 4.3/5.0 **Total Reviews:** 13 **How Do G2 Users Rate OpenText Forensic (EnCase)?** - **Ritiene che the product sia stato un valido partner commerciale?:** 7.5/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.1/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 6.7/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 6.4/10 (Category avg: 8.2/10) **Who Is the Company Behind OpenText Forensic (EnCase)?** - **Venditore:** [OpenText](https://www.g2.com/it/sellers/opentext) - **Anno di Fondazione:** 1991 - **Sede centrale:** Waterloo, ON - **Twitter:** @OpenText (21,564 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/2709/ (23,048 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ:OTEX **Who Uses This Product?** - **Company Size:** 54% Piccola impresa, 31% Mid-Market ### 17. [Autopsy](https://www.g2.com/it/products/autopsy/reviews) Autopsy è un programma facile da usare, basato su GUI, che ti consente di analizzare in modo efficiente dischi rigidi e smartphone. Ha un'architettura a plug-in che ti permette di trovare moduli aggiuntivi o sviluppare moduli personalizzati in Java o Python. **Average Rating:** 4.5/5.0 **Total Reviews:** 19 **How Do G2 Users Rate Autopsy?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.2/10 (Category avg: 9.1/10) - **Analisi Continua:** 7.9/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 7.3/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.0/10 (Category avg: 8.2/10) **Who Is the Company Behind Autopsy?** - **Venditore:** [The Sleuth Kit](https://www.g2.com/it/sellers/the-sleuth-kit) - **Sede centrale:** N/A - **Twitter:** @sleuthkit (6,243 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps (1 dipendenti su LinkedIn®) **Who Uses This Product?** - **Company Size:** 40% Enterprise, 40% Piccola impresa ### 18. [Cyber Triage](https://www.g2.com/it/products/cyber-triage/reviews) **Cyber Triage™ è un software di risposta agli incidenti automatizzato che qualsiasi organizzazione può utilizzare per indagare rapidamente sui propri endpoint.**** Cyber Triage** indaga sull'endpoint inviando lo strumento di raccolta attraverso la rete, raccogliendo dati rilevanti e analizzandoli per rilevare malware e attività sospette. Le minacce informatiche sono in continua evoluzione e la risposta agli incidenti manuale può essere incoerente e incompleta. Automatizzando ogni fase del processo di analisi forense degli endpoint, Cyber Triage garantisce una velocità di rimedio all'avanguardia. **Average Rating:** 4.4/5.0 **Total Reviews:** 15 **How Do G2 Users Rate Cyber Triage?** - **Ritiene che the product sia stato un valido partner commerciale?:** 7.8/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.3/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.3/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 6.7/10 (Category avg: 8.2/10) **Who Is the Company Behind Cyber Triage?** - **Venditore:** [Basis Technology](https://www.g2.com/it/sellers/basis-technology) - **Anno di Fondazione:** 1995 - **Sede centrale:** Somerville, US - **Twitter:** @basistechnology (2,860 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/basis-technology (54 dipendenti su LinkedIn®) **Who Uses This Product?** - **Top Industries:** Tecnologia dell'informazione e servizi - **Company Size:** 47% Enterprise, 35% Piccola impresa #### What Are Cyber Triage's Pros and Cons? **Pros:** - Incident Management (2 reviews) - Support (2 reviews) - Automation (1 reviews) - Cybersecurity (1 reviews) - Response Time (1 reviews) **Cons:** - Difficult Setup (1 reviews) - Poor Customer Support (1 reviews) - Setup Difficulty (1 reviews) - System Errors (1 reviews) ### 19. [DomainTools](https://www.g2.com/it/products/domaintools/reviews) DomainTools è il leader globale per l'intelligenza su Internet ed è il primo posto a cui si rivolgono i professionisti della sicurezza quando hanno bisogno di sapere. I team di sicurezza più avanzati al mondo utilizzano le nostre soluzioni per identificare rischi esterni, investigare minacce e proteggere proattivamente le loro organizzazioni in un panorama di minacce in costante evoluzione. DomainTools monitora costantemente Internet e riunisce i dati di dominio, sito web e DNS più completi e affidabili per fornire un contesto immediato e analisi del rischio guidate dall'apprendimento automatico, consegnate quasi in tempo reale. Visita domaintools.com per sperimentare in prima persona perché DomainTools è la prima tappa per i team di sicurezza avanzati quando hanno bisogno di sapere. **Average Rating:** 3.8/5.0 **Total Reviews:** 13 **How Do G2 Users Rate DomainTools?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.9/10 (Category avg: 9.1/10) - **Analisi Continua:** 6.3/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 6.7/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 5.6/10 (Category avg: 8.2/10) **Who Is the Company Behind DomainTools?** - **Venditore:** [DomainTools](https://www.g2.com/it/sellers/domaintools) - **Anno di Fondazione:** 2004 - **Sede centrale:** Seattle, WA, Washington - **Twitter:** @DomainTools (13,240 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/domaintools (143 dipendenti su LinkedIn®) **Who Uses This Product?** - **Company Size:** 62% Piccola impresa, 31% Enterprise ### 20. [ASGARD Mangement Center](https://www.g2.com/it/products/asgard-mangement-center/reviews) Accelera la tua analisi forense e potenzia il tuo rilevamento con gli strumenti di valutazione del compromesso di Nextron **Average Rating:** 4.3/5.0 **Total Reviews:** 13 **How Do G2 Users Rate ASGARD Mangement Center?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.9/10 (Category avg: 9.1/10) **Who Is the Company Behind ASGARD Mangement Center?** - **Venditore:** [Nextron Systems](https://www.g2.com/it/sellers/nextron-systems) - **Anno di Fondazione:** 2017 - **Sede centrale:** Dietzenbach, Hessen - **Pagina LinkedIn®:** https://www.linkedin.com/company/nextron-systems (53 dipendenti su LinkedIn®) **Who Uses This Product?** - **Top Industries:** Tecnologia dell'informazione e servizi - **Company Size:** 43% Enterprise, 36% Mid-Market #### What Are ASGARD Mangement Center's Pros and Cons? **Pros:** - Ease of Use (4 reviews) - Incident Management (3 reviews) - Monitoring (2 reviews) - Alerting System (1 reviews) - Automation (1 reviews) **Cons:** - Slow Performance (3 reviews) - Expensive (2 reviews) - Learning Curve (2 reviews) - Poor Customer Support (2 reviews) - Integration Issues (1 reviews) ### 21. [Binalyze AIR](https://www.g2.com/it/products/binalyze-air/reviews) Binalyze AIR è una piattaforma di indagine e risposta automatizzata che definisce la categoria, semplificando i flussi di lavoro di risposta agli incidenti riducendo drasticamente i tempi di indagine da giorni a ore. Costruito con la potenza della visibilità a livello forense e la compatibilità multipiattaforma (Windows, Linux, macOS e ambienti cloud), Binalyze AIR consente alle imprese, agli MSSP e ai team di risposta agli incidenti di automatizzare, accelerare e semplificare i loro processi di indagine. A differenza degli strumenti tradizionali e frammentati di forensica digitale che si basano su sforzi manuali e sistemi multipli, Binalyze AIR consolida il processo investigativo in una piattaforma unica e facile da usare. Si integra perfettamente con gli strumenti SIEM, EDR e XDR esistenti, consentendo ai team di sicurezza di raccogliere e analizzare prove digitali su larga scala e velocità senza aggiungere complessità operativa. Automatizzando l'analisi delle cause principali, il triage degli incidenti e la caccia alle minacce, Binalyze AIR aiuta le organizzazioni a migliorare la loro resilienza informatica, ridurre il carico di lavoro manuale e ridurre significativamente i tempi di risposta, rendendolo una piattaforma essenziale per qualsiasi organizzazione che affronta le sfide di cybersecurity in rapida evoluzione di oggi. Ottieni oggi la tua prova gratuita di Binalyze AIR su www.binalyze.com/air **Average Rating:** 4.8/5.0 **Total Reviews:** 9 **How Do G2 Users Rate Binalyze AIR?** - **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.1/10) - **Analisi Continua:** 9.6/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 8.9/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 9.0/10 (Category avg: 8.2/10) **Who Is the Company Behind Binalyze AIR?** - **Venditore:** [Binalyze](https://www.g2.com/it/sellers/binalyze) - **Anno di Fondazione:** 2018 - **Sede centrale:** Tallinn, Estonia, EE - **Twitter:** @binalyze (3,474 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/binalyze (91 dipendenti su LinkedIn®) **Who Uses This Product?** - **Company Size:** 44% Enterprise, 33% Piccola impresa ### 22. [Aid4Mail](https://www.g2.com/it/products/aid4mail/reviews) Aid4Mail è uno strumento veloce, affidabile e altamente accurato per recuperare, raccogliere, cercare e convertire email. Supporta la maggior parte dei formati di file di caselle di posta (ad es. PST, OST, OLM, mbox), account IMAP e i più popolari fornitori di servizi di posta (ad es. Microsoft 365, Gmail, Yahoo! Mail). Aid4Mail può recuperare messaggi eliminati due volte e email corrotte, ed estrarre dati MIME da alcuni tipi di formati di file sconosciuti tramite file carving. Aid4Mail fornisce un'ampia gamma di strumenti per cercare e filtrare le email indesiderate durante la conversione. Risparmia tempo utilizzando i filtri nativi pre-acquisizione per scaricare un sottoinsieme della tua posta da Exchange, Office 365, Gmail e altri servizi di webmail. Usa il motore di ricerca integrato di Aid4Mail per ridurre la tua collezione di email. I suoi operatori di ricerca sono molto simili a quelli di Gmail e Office 365. Aid4Mail è utilizzato da aziende Fortune 500, agenzie governative e professionisti legali in tutto il mondo. È realizzato in Svizzera da perfezionisti. **Average Rating:** 4.3/5.0 **Total Reviews:** 8 **How Do G2 Users Rate Aid4Mail?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.9/10 (Category avg: 9.1/10) **Who Is the Company Behind Aid4Mail?** - **Venditore:** [Fookes Software Ltd](https://www.g2.com/it/sellers/fookes-software-ltd) - **Anno di Fondazione:** 1996 - **Sede centrale:** Charmey, Fribourg - **Twitter:** @FookesSoftware (466 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/fookes-software (2 dipendenti su LinkedIn®) **Who Uses This Product?** - **Company Size:** 50% Piccola impresa, 38% Mid-Market #### What Are Aid4Mail's Pros and Cons? **Pros:** - Speed (1 reviews) **Cons:** - Expensive (1 reviews) - Technical Issues (1 reviews) ### 23. [Case Manager](https://www.g2.com/it/products/case-manager/reviews) ACI Case Manager aiuta le banche a gestire i casi a livello aziendale in modo più efficiente; tracciare, controllare e recuperare le perdite; rilevare schemi; raccogliere informazioni per ridurre le perdite dovute a frodi; e fornire tranquillità assicurando che abbiano gli strumenti necessari per gestire le frodi. **Average Rating:** 4.0/5.0 **Total Reviews:** 6 **How Do G2 Users Rate Case Manager?** - **Ritiene che the product sia stato un valido partner commerciale?:** 9.2/10 (Category avg: 9.1/10) - **Analisi Continua:** 6.7/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 7.5/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 5.8/10 (Category avg: 8.2/10) **Who Is the Company Behind Case Manager?** - **Venditore:** [ACI Worldwide](https://www.g2.com/it/sellers/aci-worldwide) - **Anno di Fondazione:** 1975 - **Sede centrale:** Coral Gables, US - **Twitter:** @ACI_Worldwide (8,623 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/5063 (4,944 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ: ACIW **Who Uses This Product?** - **Company Size:** 67% Mid-Market, 33% Piccola impresa ### 24. [Change Auditor](https://www.g2.com/it/products/change-auditor/reviews) Con Change Auditor, ottieni un auditing IT completo e in tempo reale, un'analisi forense approfondita e un monitoraggio della sicurezza completo su tutte le modifiche chiave di configurazione, utente e amministratore per Microsoft Active Directory, Azure AD, Exchange, Office 365, Exchange Online, file server e altro ancora. Change Auditor traccia l'attività dettagliata degli utenti per accessi, autenticazioni e altri servizi chiave in tutta l'azienda per migliorare il rilevamento delle minacce e il monitoraggio della sicurezza da una console centrale. **Average Rating:** 3.9/5.0 **Total Reviews:** 5 **How Do G2 Users Rate Change Auditor?** - **Ritiene che the product sia stato un valido partner commerciale?:** 8.3/10 (Category avg: 9.1/10) - **Analisi Continua:** 8.3/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 7.8/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.9/10 (Category avg: 8.2/10) **Who Is the Company Behind Change Auditor?** - **Venditore:** [Quest Software](https://www.g2.com/it/sellers/quest-software) - **Anno di Fondazione:** 1987 - **Sede centrale:** Austin, TX - **Twitter:** @Quest (17,121 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/2880/ (3,569 dipendenti su LinkedIn®) - **Proprietà:** NYSE: DGX **Who Uses This Product?** - **Company Size:** 50% Mid-Market, 33% Enterprise ### 25. [SL Professional](https://www.g2.com/it/products/sl-professional/reviews) Social Links è un fornitore globale di OSINT (Open Source Intelligence) che potenzia investigatori e professionisti della sicurezza con prodotti innovativi basati sull'intelligenza artificiale. Assembliamo enormi volumi di dati da fonti aperte — inclusi social media, messaggeri, blockchain e il Dark Web — per analizzare e visualizzare un quadro olistico per ottimizzare le indagini basate sui dati. SL Professional è un componente aggiuntivo di Maltego per condurre indagini approfondite sui social media, messaggeri, blockchain e il Dark Web. Consente la raccolta, visualizzazione e analisi dei dati in tempo reale da centinaia di fonti. **Average Rating:** 4.7/5.0 **Total Reviews:** 11 **How Do G2 Users Rate SL Professional?** - **Ritiene che the product sia stato un valido partner commerciale?:** 10.0/10 (Category avg: 9.1/10) - **Analisi Continua:** 10.0/10 (Category avg: 8.2/10) - **Avvisi di incidente:** 10.0/10 (Category avg: 8.2/10) - **Rilevamento delle anomalie:** 8.3/10 (Category avg: 8.2/10) **Who Is the Company Behind SL Professional?** - **Venditore:** [Social Links](https://www.g2.com/it/sellers/social-links) - **Anno di Fondazione:** 2015 - **Sede centrale:** New York, US - **Twitter:** @_SocialLinks_ (13,862 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/social-links/ (90 dipendenti su LinkedIn®) **Who Uses This Product?** - **Company Size:** 73% Piccola impresa, 18% Mid-Market ## What Is Software di analisi forense digitale? [Software di sicurezza del sistema](https://www.g2.com/it/categories/system-security) ## What Software Categories Are Similar to Software di analisi forense digitale? - [Software di risposta agli incidenti](https://www.g2.com/it/categories/incident-response) - [Software di Analisi del Traffico di Rete (NTA)](https://www.g2.com/it/categories/network-traffic-analysis-nta) --- ## How Do You Choose the Right Software di analisi forense digitale? ### Cosa Dovresti Sapere sul Software di Informatica Forense ### Che cos'è il software di Digital Forensics? La digital forensics è un ramo della scienza forense che si concentra sul recupero e sull'indagine di materiale trovato nei dispositivi digitali legato al crimine informatico. Il software di digital forensics si concentra sullo scoprire, interpretare e preservare le prove elettroniche durante l'indagine su incidenti di sicurezza. #### Quali tipi di software di Digital Forensics esistono? Il software di digital forensics fa parte della scienza forense digitale. Poiché i dispositivi elettronici occupano uno spazio significativo nello stile di vita moderno, consapevolmente o inconsapevolmente, i criminali o i trasgressori li usano nei loro atti illeciti. Questo rende questi dispositivi prove solide per supportare o confutare un accusato nei tribunali penali e civili. Vari tipi di software di digital forensics aiutano a indagare su reti e dispositivi. **Software di forensics di rete** Il software di forensics di rete è legato al monitoraggio e all'analisi del traffico di rete del computer per raccogliere informazioni importanti e prove legali. Questo software esamina il traffico su una rete sospettata di essere coinvolta in attività illecite, come la diffusione di malware o il furto di credenziali. **Software di forensics wireless** Il software di forensics wireless è una divisione del software di forensics di rete. Questo software offre gli strumenti necessari per raccogliere e analizzare i dati dal traffico di rete wireless che possono essere presentati come prove digitali valide in un tribunale. **Software di forensics di database** Il software di forensics di database esamina i database e i loro metadati correlati. Il software di forensics di database applica tecniche investigative come l'analisi analitica ai contenuti del database e ai suoi metadati per trovare prove digitali. **Software di forensics di malware** Il software di forensics di malware si occupa dell'identificazione del codice dannoso per studiare payload, virus, worm, ecc. Il software di forensics di malware analizza e indaga sui possibili colpevoli di malware e sulla fonte dell'attacco. Controlla il codice dannoso e trova il suo ingresso, il metodo di propagazione e l'impatto sul sistema. **Software di forensics di email** Il software di forensics di email si occupa del recupero e dell'analisi delle email, comprese le email cancellate, i calendari e i contatti. Il software di forensics di email analizza anche le email per il contenuto per determinare la fonte, la data, l'ora, il mittente effettivo e i destinatari per trovare prove digitali. ** ** **Software di forensics di memoria** Il software di forensics di memoria raccoglie dati dalla memoria di sistema (registri di sistema, cache, RAM) in forma grezza e poi estrae i dati dal dump grezzo. L'applicazione principale del software di forensics di memoria è l'indagine su attacchi informatici avanzati, che sono abbastanza furtivi da evitare di lasciare dati sul disco rigido del computer. A sua volta, la memoria (RAM) deve essere analizzata per informazioni forensi. **Software di forensics per telefoni cellulari** Il software di forensics per telefoni cellulari esamina e analizza i dispositivi mobili. Recupera contatti del telefono e della SIM, registri delle chiamate, SMS/MMS in entrata e in uscita, audio, video, ecc., dai telefoni cellulari. La maggior parte delle applicazioni memorizza i propri dati in file di database su un telefono cellulare. **Software di forensics per la cattura di dischi e dati** Il software di forensics per la cattura di dischi e dati si concentra sulla parte centrale di un sistema informatico ed estrae potenziali artefatti forensi come file, email, ecc. Molte volte il software di forensics per la cattura di dischi e dati viene utilizzato quando si sta indagando su un ambiente domestico o d'ufficio. [Software di analisi dei file](https://www.g2.com/categories/file-analysis) Il software di forensics di analisi dei file si occupa di file su supporti, file cancellati, file in cartelle o file in altri file memorizzati su o in qualche contenitore. L'obiettivo del software di analisi dei file è identificare, estrarre e analizzare questi file e i sistemi di file su cui si trovano per trovare dati che potrebbero essere prove valide in un crimine. ** ** **Software di analisi del registro** Il software di forensics di analisi del registro estrae automaticamente informazioni cruciali dal registro live o dai file di registro grezzi trovati nelle prove digitali e le visualizza in un formato comprensibile per l'utente. Esegue la conversione del tempo e la traduzione di dati binari e altri dati non ASCII.  ### Quali sono le caratteristiche comuni del software di Digital Forensics? Le seguenti sono caratteristiche del software di digital forensics: **Identificazione:** Il software di digital forensics riconosce i dispositivi e le risorse contenenti i dati che potrebbero far parte di un'indagine forense. Questi dati possono essere trovati su dispositivi come computer o laptop o dispositivi personali degli utenti come telefoni cellulari e tablet. Come parte del processo, questi dispositivi vengono sequestrati per eliminare la possibilità di manomissioni. Se i dati si trovano su un server, una rete o ospitati nel cloud, l'investigatore deve assicurarsi che nessun altro team investigativo vi abbia accesso. **Estrazione e conservazione:** Dopo che i dispositivi sono stati sequestrati, devono essere conservati in un luogo sicuro in modo che l'investigatore di digital forensics possa utilizzare il software di digital forensics per estrarre i dati rilevanti. Questa fase comporta la creazione di una copia digitale dei dati rilevanti, nota come "immagine forense". La copia digitale viene utilizzata per l'analisi e la valutazione. Questo previene qualsiasi manomissione dei dati originali, anche se l'indagine viene compromessa. **Analisi:** Una volta che i dispositivi coinvolti sono stati identificati e isolati, e i dati sono stati duplicati e conservati in modo sicuro, il software di digital forensics utilizza varie tecniche per estrarre i dati rilevanti ed esaminarli, cercando indizi o prove che puntano a illeciti. Questo spesso comporta il recupero e l'esame di file cancellati, danneggiati o crittografati. **Documentazione:** Dopo l'analisi, i dati risultanti dall'indagine del software di digital forensics vengono presentati in un modo che rende facile visualizzare l'intero processo investigativo e le sue conclusioni. I dati di documentazione adeguati aiutano a formulare una cronologia delle attività coinvolte in illeciti, come appropriazione indebita, perdita di dati o violazioni di rete. ### Quali sono i vantaggi del software di Digital Forensics? La proprietà intellettuale (IP) e le indagini interne sono casi d'uso tipici del software di digital forensics. I casi di IP includono furto, spionaggio industriale, cattiva condotta IP, frode, lesioni personali o morte, o molestie sessuali. Il software di digital forensics aiuta a trovare prove in tali casi. Di seguito sono riportate le aree in cui il software di digital forensics è utile. **Recupero dati:** Il recupero dati è spesso l'uso del software di digital forensics. Aiuta a recuperare informazioni rubate o perse nei dispositivi che le persone usano.  **Analisi dei danni:** Il software di digital forensics viene utilizzato per l'analisi dei danni per scoprire vulnerabilità e porvi rimedio per prevenire attacchi informatici. ### Chi utilizza il software di Digital Forensics? Il software di digital forensics viene utilizzato per casi penali, di violazione della legge e civili con controversie contrattuali tra parti commerciali. Il software di digital forensics aiuta a esaminare le prove digitali in questi casi. **Agenzie investigative:** Il software di digital forensics è importante nelle indagini aziendali private. Utilizzando il software di digital forensics per incidenti come l'intrusione di rete, le autorità possono attribuire prove ai sospetti, confermare alibi, identificare l'intento o autenticare documenti. Molte agenzie sfruttano il sistema di rilevamento e prevenzione delle intrusioni di un'azienda per esplorare i crimini e utilizzare la digital forensics per raccogliere e analizzare le prove digitali. **Agenzie di sicurezza nazionale:** Le agenzie di sicurezza nazionale utilizzano il software di digital forensics per indagare sulle email di sospetti terroristi. ### Sfide con il software di Digital Forensics Le soluzioni software possono presentare le proprie sfide.  **Sfide tecniche:** Il software di digital forensics può avere difficoltà nell'identificare dati nascosti che possono essere crittografati su un dispositivo. Mentre la crittografia garantisce la privacy dei dati, gli attaccanti possono anche usarla per nascondere i loro crimini digitali. I criminali informatici possono nascondere dati all'interno dello storage e cancellare dati dai sistemi informatici. Gli attaccanti informatici possono anche utilizzare un canale nascosto per nascondere la loro connessione al sistema compromesso.  Di seguito sono riportate alcune sfide comuni del software di digital forensics: - Lo storage cloud può complicare l'indagine o rendere difficile trovare i dati richiesti. - Il tempo necessario per archiviare i dati può causare ritardi nel trovare dati rilevanti per un'indagine. - L'investigatore può avere una lacuna di conoscenze o competenze. - Un'altra sfida può essere la steganografia o il nascondere informazioni all'interno di un file lasciando il suo aspetto esterno invariato. **Sfide legali:** Le sfide legali possono essere preoccupazioni sulla privacy e regolamenti sull'accessibilità allo storage dei dati. Alcune leggi richiedono alle aziende di cancellare le informazioni personali entro un certo periodo di tempo dopo un incidente, mentre altri quadri legali potrebbero non riconoscere ogni aspetto del software di digital forensics. Di seguito sono riportate alcune sfide legali comuni del software di digital forensics: - I dispositivi devono essere conservati in modo sicuro una volta raccolti i dati. - Le regole sulla privacy impediscono l'accesso completo ai dati. - Gli investigatori forensi devono avere l'autorità adeguata per raccogliere prove digitali. - Alcuni dati potrebbero non essere ammissibili o utili in tribunale. **Sfide di risorse:** Poiché i dati fluiscono attraverso le reti, possono aumentare di volume, rendendo difficile per il software di digital forensics identificare i dati originali e rilevanti.  Poiché la tecnologia è in costante cambiamento, può essere difficile leggere le prove digitali poiché le nuove versioni dei sistemi potrebbero non essere compatibili con le vecchie versioni del software che non hanno supporto per la compatibilità retroattiva.