 |
«МК Десктоп» — системные артефакты как ключи к расследованию инцидентов
«Вредоносные файлы и программы являются одними из основных угроз интернет-пространства на 2021 год. Каждый день их число увеличивается в арифметической прогрессии» — рассказывает Ольга Гутман, генеральный директор «Оксиджен Софтвер». «Понимая вызовы сегодняшнего времени, с которыми могут столкнуться как корпоративные организации, так и правоохранительные органы, мы активно продолжаем совершенствовать методы извлечения и анализа данных из персональных компьютеров» — отмечает Ольга.
В новой версии программного обеспечения особое внимание уделено источникам и объектам исследования, многие из которых играют значительную роль в расследовании инцидентов. Во-первых, расширился список анализируемых системных артефактов: из ПК на Windows стало доступным получение информации об использовании системных ресурсов и отложенных перемещениях файлов, списков индексируемых файлов и установленных обновлений операционной системы. Из рабочих станций на macOS реализовано извлечение сведений о всех дисках и разделах системы, установленных приложений, истории консольных команд и данных из системного журнала. А для персональных компьютеров на Windows, macOS и GNU/Linux появилась возможность анализа списка пользовательских рабочих сессий.
Во-вторых, была добавлена поддержка операционной системы macOS версии Big Sur и поиска данных по логическим образам ПК (Windows, macOS, GNU/Linux) в форматах AD1 (AccessData) и ZIP-архивов.
В-третьих, 5 новых десктопных приложений теперь доступны для исследования — Zello (Windows), Discord (Windows, macOS), VIPole (Windows, macOS, GNU/Linux), Element Messenger (Windows, macOS, GNU/Linux) и GroupMe (Windows). После извлечения данных, эксперты с легкостью изучат сообщения, звонки, контакты, вложения и другую информацию из перечисленных мессенджеров, а из Telegram Desktop (Windows и macOS) дополнительно смогут просмотреть кэшированные медиафайлы (фотографии, видео и аудио), недоступные ранее.
Отдельно стоит выделить функцию выбора расширения файлов при их поиске «Скаутом» как на живой системе, так и в образах ПК.
Подробнее о «Мобильный Криминалист Десктоп»: https://www.oxygensoftware.ru/ru/products/desktop
Контактное лицо: Потапов Иван
Компания: Оксиджен Софтвер
Добавлен: 00:37, 31.03.2021
Количество просмотров: 362
Страна: Россия
| VolgaBlob: рынок SOC в 2025 году вырос на треть, VolgaBlob, 15:00, 17.01.2026, Россия229 |  |
| По оценке компании VolgaBlob, российский рынок центров мониторинга и реагирования на инциденты информационной безопасности (SOC) стал одним из самых динамично развивающихся сегментов ИБ-индустрии. |
| Индид представила Indeed PAM 3.3, Индид, 17:01, 15.01.2026, Россия273 |
| Компания «Индид» представила новую версию Indeed Privileged Access Manager (Indeed PAM) 3.3 — системы для управления доступом привилегированных пользователей. Ключевые обновления продукта призваны повысить безопасность доступа к веб-ресурсам, упростить управление сессиями и обеспечить гибкость при контроле доступа. |
|
|
