Velociraptor: análise forense digital de código aberto e resposta a incidentes
Início » Cibersegurança » Velociraptor: análise forense digital de código aberto e resposta a incidentes
Views: 677
0 0
Read Time:35 Second
Velociraptor é uma ferramenta sofisticada de análise forense digital e resposta a incidentes projetada para melhorar sua visão sobre as atividades de endpoint.
O Velociraptor permite que você conduza uma coleta precisa e rápida de dados forenses digitais em vários endpoints simultaneamente.
Reúna persistentemente eventos de endpoints, incluindo logs de eventos, alterações de arquivos e atividades de processo. Armazene esses eventos centralmente por um período ilimitado, permitindo exame e análise histórica.
Seja proativo em vez de reativo. Você pode usar uma coleção de artefatos forenses para caçar ativamente atividades questionáveis e adaptar a pesquisa para atender aos seus requisitos exclusivos de detecção de ameaças.
A ferramenta está disponível gratuitamente no GitHub .
A implementação da Inteligência Artificial em infraestruturas críticas deslocou o eixo da cibersegurança da proteção perimetral para a integridade algorítmica.
Durante anos, grande parte das estratégias de segurança de aplicações se apoiou na identificação de comportamentos claramente anômalos. Requisições malformadas,
0 
