 |
«МК Десктоп» — системные артефакты как ключи к расследованию инцидентов
«Вредоносные файлы и программы являются одними из основных угроз интернет-пространства на 2021 год. Каждый день их число увеличивается в арифметической прогрессии» — рассказывает Ольга Гутман, генеральный директор «Оксиджен Софтвер». «Понимая вызовы сегодняшнего времени, с которыми могут столкнуться как корпоративные организации, так и правоохранительные органы, мы активно продолжаем совершенствовать методы извлечения и анализа данных из персональных компьютеров» — отмечает Ольга. В новой версии программного обеспечения особое внимание уделено источникам и объектам исследования, многие из которых играют значительную роль в расследовании инцидентов. Во-первых, расширился список анализируемых системных артефактов: из ПК на Windows стало доступным получение информации об использовании системных ресурсов и отложенных перемещениях файлов, списков индексируемых файлов и установленных обновлений операционной системы. Из рабочих станций на macOS реализовано извлечение сведений о всех дисках и разделах системы, установленных приложений, истории консольных команд и данных из системного журнала. А для персональных компьютеров на Windows, macOS и GNU/Linux появилась возможность анализа списка пользовательских рабочих сессий. Во-вторых, была добавлена поддержка операционной системы macOS версии Big Sur и поиска данных по логическим образам ПК (Windows, macOS, GNU/Linux) в форматах AD1 (AccessData) и ZIP-архивов. В-третьих, 5 новых десктопных приложений теперь доступны для исследования — Zello (Windows), Discord (Windows, macOS), VIPole (Windows, macOS, GNU/Linux), Element Messenger (Windows, macOS, GNU/Linux) и GroupMe (Windows). После извлечения данных, эксперты с легкостью изучат сообщения, звонки, контакты, вложения и другую информацию из перечисленных мессенджеров, а из Telegram Desktop (Windows и macOS) дополнительно смогут просмотреть кэшированные медиафайлы (фотографии, видео и аудио), недоступные ранее. Отдельно стоит выделить функцию выбора расширения файлов при их поиске «Скаутом» как на живой системе, так и в образах ПК. Подробнее о «Мобильный Криминалист Десктоп»: https://www.oxygensoftware.ru/ru/products/desktop
Контактное лицо: Потапов Иван
Компания: Оксиджен Софтвер
Добавлен: 00:37, 31.03.2021
Количество просмотров: 394
Страна: Россия
| Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:06, 17.08.2026, Россия609 |
| «Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота. |
| UDV Group: банки столкнутся с ИБ-рисками из-за нейросетей без правил, UDV Group, 17:04, 17.08.2026, Россия600 |
| Российский разработчик решений в области киберустойчивости UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, ИИ постепенно становится для банков не только инструментом автоматизации, но и отдельным объектом управления информационной безопасностью. |
| ActiveCloud запустил в России услугу частного облака, ActiveCloud, 20:34, 16.08.2026, Россия679 |
| Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности. |
| «НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия791 |  |
| ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала. |
| Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия134 |  |
| Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций. |
|
 |