Описание
«MK Enterprise» — инструмент от компании «МКО Системы», предназначенный для расследования инцидентов и аудита в сфере информационной безопасности путем проведения полноценных исследований данных рабочих станций, облачных сервисов, мобильных устройств.
Ключевые функции
- Дистанционное исследование рабочих станций на платформах Windows, macOS, GNU/Linux.
- Исследование групп рабочих станций на платформах Windows, macOS, GNU/Linux.
- Извлечение оперативной памяти рабочих станций.
- Извлечение данных из устройств на базе Android и iOS.
- Извлечение системных артефактов Windows, macOS и GNU/Linux.
- Получение доступа к информации в облачных хранилищах.
- Анализ коммуникаций владельца устройства или учетной записи.
- Построение подробной хронологии инцидента.
- Изучение полной файловой базы объекта исследования.
- Поиск данных внутри извлечения по заданным параметрам.
Отзывы о продукте
Пока у продукта нет оценок, оставьте отзыв первым