Die Zukunft der digitalen Forensik

Um einen Sicherheitsvorfall zu beheben, müssen Sie den Eintrittspunkt finden und Reste aufspüren, selbst wenn Angreifer versucht haben, ihre Spuren zu verwischen. Das in den Cortex XDR-Agenten integrierte Cortex XDR Forensics-Modul sammelt umfassende Daten und zeigt Ermittlungsdetails in einer intuitiven Forensik-Workbench an.

• Umfangreiche forensische Beweise

  Greifen Sie sofort auf eine Fülle von Artefakten zu, darunter Ereignisprotokolle, Registrierungsschlüssel, Browserverlauf, Prozessausführung, Laufwerke, Befehlsverlauf.

• Offline-Datenerfassung

  Laden Sie einen vollständigen forensischen Snapshot eines Endpunkts mit Air Gap herunter, laden Sie ihn in Cortex XDR hoch und analysieren Sie ihn zusammen mit anderen forensischen Daten.

Mit der cloudnativen Cortex-XDR-Lösung können Sie in wenigen Minuten loslegen und müssen keine lokalen Log Collectors bereitstellen. Sie können Cortex XDR Forensics installieren, ohne Ihre Endpunkte neu starten zu müssen, und forensische Daten in einem skalierbaren cloudbasierten Data Lake speichern.

• Cloud-Bereitstellung

  Erfassen Sie ganz einfach forensische Artefakte, ohne Protokollserver einrichten oder komplexe Endpunktskripts ausführen zu müssen.

• Ein einzelner Agent

  Vereinfachen Sie die Desktopverwaltung mit einem Agenten für Endpunktschutz, Erkennung, Abwehr und Forensik. Weitere Informationen im Bericht „IR & Data Breach“